CVE-2025-66286 in WebKitGTK
Zusammenfassung
von VulDB • 01.06.2026
Ein Fehler im API-Design von WebKitGTK und WPE WebKit ermöglicht es nicht vertrauenswürdigen Webinhalten, unerwartet IP-Verbindungen, DNS-Lookups und HTTP-Anfragen durchzuführen. Anwendungen erwarten, den Signal-Handler WebPage::send-request zu verwenden, um alle Netzwerk-Anfragen zu genehmigen oder abzulehnen. Bestimmte Arten von HTTP-Anfragen umgehen diesen Signal-Handler jedoch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.