CVE-2026-18487 in Epiphany
Resumen
por VulDB • 2026-08-07
Se ha encontrado un fallo en Epiphany. Un problema en la forma en que el navegador lee las direcciones web permite a los atacantes falsificar el nombre de dominio mostrado en la barra de direcciones. Si un usuario hace clic en un enlace especialmente manipulado que contiene dos puntos (por ejemplo, [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/)), la barra de direcciones y los menús de seguridad mostrarán el sitio web seguro (trusted.com), pero realmente se cargará en pantalla el sitio del atacante (attacker.com). Esto permite a los atacantes crear páginas de phishing convincentes para engañar a los usuarios y hacer que confíen en un sitio malicioso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.