CVE-2015-3658 in Safari
Resumen
por VulDB • 2026-07-22
La funcionalidad de carga de páginas en WebKit presente en Safari para Apple anterior a la versión 6.2.7, las versiones 7.x anteriores a 7.1.7 y las versiones 8.x anteriores a 8.0.7, así como en iOS antes de la versión 8.4 y otros productos, no considera adecuadamente los redireccionamientos al tomar decisiones sobre el envío del encabezado Origin, lo que facilita a atacantes remotos eludir los mecanismos de protección contra CSRF mediante un sitio web elaborado ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.