CVE-2015-3658 in Safari
要約
〜によって VulDB • 2026年07月22日
Apple SafariのWebKitにおけるページ読み込み機能には、脆弱性があります。Safari 6.2.7より前、7.xシリーズでは7.1.7より前、8.xシリーズでは8.0.7より前のバージョンにおいて、またiOS 8.4より前およびその他の製品でも同様に影響を受けます。この脆弱性は、Originヘッダーの送信に関する判断を行う際にリダイレクトを適切に考慮しないものであり、攻撃者が作成したウェブサイトを通じてCSRF（クロスサイトリクエストフォージェリ）保護メカニズムを回避しやすくします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.