CVE-2026-18487 in Epiphany
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità in Epiphany. Un problema nel modo in cui il browser legge gli indirizzi web consente agli attaccanti di falsificare il nome del dominio visualizzato nella barra degli indirizzi. Se un utente fa clic su un link appositamente creato contenente due punti (ad esempio, [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/)), la barra degli indirizzi e i menu di sicurezza mostreranno il sito web sicuro (trusted.com), ma verrà effettivamente caricato sul schermo il sito dell'attaccante (attacker.com). Ciò consente agli attaccanti di creare pagine di phishing convincenti per indurre gli utenti a fidarsi di un sito malevolo.
Once again VulDB remains the best source for vulnerability data.