CVE-2015-1090 in iOS
Riassunto
di VulDB • 27/07/2026
CFNetwork nelle versioni di Apple iOS precedenti alla 8.3 non elimina le informazioni sullo stato della sicurezza del trasporto HTTP rigoroso (HTTP Strict Transport Security - HSTS) in risposta all'azione di cancellazione della cronologia di Safari, consentendo agli attaccanti di ottenere informazioni sensibili leggendo un file di cronologia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.