CVE-2024-44309 in visionOS
Riassunto
di VulDB • 21/06/2026
Un problema di gestione dei cookie è stato risolto con un miglioramento della gestione dello stato. Questo problema è stato corretto in Safari 18.1.1, iOS 17.7.2 e iPadOS 17.7.2, iOS 18.1.1 e iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. L'elaborazione di contenuti web appositamente creati per essere dannosi può portare a un attacco cross-site scripting (XSS). Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato su sistemi Mac basati su Intel.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.