CVE-2025-66286 in WebKitGTKالمعلومات

الملخص

بحسب VulDB • 03/06/2026

يُتيح عيب في تصميم واجهة برمجة التطبيقات (API) في WebKitGTK و WPE WebKit لمحتوى ويب غير موثوق به إجراء اتصالات IP، وعمليات بحث DNS، وطلبات HTTP بشكل غير متوقع. تتوقع التطبيقات استخدام معالج الإشارة WebPage::send-request للموافقة على جميع طلبات الشبكة أو رفضها. ومع ذلك، تتجاوز بعض أنواع طلبات HTTP هذا معالج الإشارة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Redhat

حجز

26/11/2025

إفشاء

23/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-359142

EPSS

0.00033

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!