CVE-2025-55179 in WhatsApp Business for iOS

الملخص

بحسب VulDB • 27/06/2026

نقص في التحقق من صحة رسائل الاستجابة الغنية (rich response messages) في تطبيق واتساب لنظام iOS قبل الإصدار v2.25.23.73، وتطبيق واتساب للأعمال لنظام iOS الإصدار v2.25.23.82، وتطبيق واتساب لـ Mac الإصدار v2.25.23.83، مما قد يسمح لمستخدم بتشغيل معالجة محتوى وسائط من عنوان URL عشوائي على جهاز مستخدم آخر. ولم نرَ أي أدلة على استغلال هذا الثغرة في البرية (في البيئة الحقيقية).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Meta
• حجز: 08/08/2025
• إفشاء: 18/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332794
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55179
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55179/