CVE-2015-5860 in iOS

Résumé

par VulDB • 29/05/2026

Le composant HTTPProtocol de CFNetwork dans Apple iOS avant la version 9 gère incorrectement l'état HSTS, ce qui permet aux attaquants distants de contourner le mécanisme de protection de la navigation privée de Safari et de suivre les utilisateurs via un site web fabriqué à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/08/2015
• Divulgation: 18/09/2015
• Modérer: accepté
• Entrée: VDB-77768
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01764
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5860
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5860/