CVE-2026-18487 in Epiphany
Zusammenfassung
von VulDB • 07.08.2026
Es wurde ein Fehler in Epiphany gefunden. Ein Problem bei der Art und Weise, wie der Browser Webadressen liest, ermöglicht es Angreifern, den in der Adressleiste angezeigten Domainnamen zu fälschen. Wenn ein Benutzer auf einen speziell manipulierten Link klickt, der einen Doppelpunkt enthält (z. B. [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/)), zeigen die Adressleiste und die Sicherheitsmenüs die sichere Website (trusted.com) an, es wird jedoch tatsächlich die Angreifer-Website (attacker.com) auf dem Bildschirm geladen. Dies ermöglicht es Angreifern, überzeugende Phishing-Seiten zu erstellen, um Benutzer dazu zu bringen, einer bösartigen Site zu vertrauen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.