CVE-2026-18487 in Epiphany
Résumé
par VulDB • 07/08/2026
Une faille a été identifiée dans Epiphany. Un problème lié à la manière dont le navigateur lit les adresses web permet aux attaquants de falsifier le nom de domaine affiché dans la barre d'adresse. Si un utilisateur clique sur un lien spécialement conçu contenant deux-points (par exemple, [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/)), la barre d'adresse et les menus de sécurité afficheront le site sûr (trusted.com), mais c'est en réalité le site de l'attaquant (attacker.com) qui sera chargé à l'écran. Cela permet aux attaquants de créer des pages de phishing convaincantes pour tromper les utilisateurs et leur faire confiance un site malveillant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.