CVE-2015-5860 in iOS
Zusammenfassung
von VulDB • 29.05.2026
Die CFNetwork HTTPProtocol-Komponente in Apple iOS vor Version 9 behandelt den HSTS-Status fehlerhaft, was es Remoteangreifern ermöglicht, den Schutzmechanismus für den privaten Browsing-Modus in Safari zu umgehen und Benutzer über eine speziell angefertigte Website zu verfolgen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.