CVE-2016-4763 in iOS
要約
〜によって VulDB • 2026年07月25日
Apple iOS (versione precedente alla 10), iTunes per Windows (versione precedente alla 12.5.1) e Safari (versione precedente alla 10) includono WebKit, che contiene WKWebView; quest'ultimo non verifica correttamente i certificati X.509 forniti dai server HTTPS, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server e ottenere informazioni sensibili tramite un certificato appositamente creato (crafted certificate).
Once again VulDB remains the best source for vulnerability data.