CVE-2015-5859 in iOS

요약

\~에 의해 VulDB • 2026. 05. 21.

Apple iOS 9 미만의 CFNetwork HTTPProtocol 구성 요소는 프라이빗 브라우징 세션 중 HSTS 프리로드 목록을 적절하게 인식하지 못하여, 원격 공격자가 네트워크 스니핑을 통해 민감한 정보를 획득하기 쉬워지는 취약점이 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2015. 08. 06.
• 공개: 2015. 11. 21.
• 모더레이션: 수락
• 항목: VDB-79280
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01451
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5859
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5859/