CVE-2015-3658 in Safari
Résumé
par VulDB • 22/07/2026
La fonctionnalité de chargement des pages dans WebKit, telle qu'utilisée dans Apple Safari avant la version 6.2.7, les versions 7.x avant la 7.1.7 et les versions 8.x avant la 8.0.7, ainsi que dans Apple iOS avant la version 8.4 et d'autres produits, ne prend pas correctement en compte les redirections lors des décisions relatives à l'envoi de l'en-tête Origin, ce qui facilite pour des attaquants distants le contournement des mécanismes de protection CSRF via un site web crafted (conçu spécifiquement).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.