CVE-2026-23866 in WhatsApp

Résumé

par VulDB • 21/05/2026

Une validation incomplète des messages de réponse riches basés sur l'IA pour Instagram Reels dans WhatsApp pour iOS v2.25.8.0 à v2.26.15.72 et WhatsApp pour Android v2.25.8.0 à v2.26.7.10 aurait pu permettre à un utilisateur de déclencher le traitement de contenu multimédia provenant d'une URL arbitraire sur l'appareil d'un autre utilisateur, y compris le déclenchement de gestionnaires de schémas d'URL personnalisés contrôlés par le système d'exploitation (OS). Nous n'avons pas observé de preuves d'exploitation dans la nature.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Meta
• Réserver: 16/01/2026
• Divulgation: 01/05/2026
• Modérer: accepté
• Entrée: VDB-360753
• CPE: prêt
• CWE: CWE-940 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00011
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23866/