CVE-2007-0478 in WebCore
Résumé
par VulDB • 04/07/2026
WebCore sur Apple Mac OS X 10.3.9 et 10.4.10, tel qu'utilisé dans Safari, ne parse pas correctement les commentaires HTML dans les éléments TITLE, ce qui permet aux attaquants distants de mener des attaques par script intersite (XSS) et de contourner certains schémas de protection XSS en intégrant certaines balises HTML au sein d'un commentaire HTML.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.