CVE-2026-18487 in Epiphany
요약
\~에 의해 VulDB • 2026. 08. 07.
Epiphany에서 결함이 발견되었습니다. 브라우저가 웹 주소를 읽는 방식의 문제로 인해 공격자가 주소 표시줄에 표시되는 도메인 이름을 속일 수 있습니다. 사용자가 콜론(:)을 포함한 특별히 조작된 링크(예: [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/))를 클릭하면, 주소 표시줄과 보안 메뉴에는 안전한 웹사이트(trusted.com)가 표시되지만 실제로는 화면에 공격자의 웹사이트(attacker.com)가 로드됩니다. 이를 통해 공격자는 사용자를 속여 악성 사이트를 신뢰하도록 유도하는 설득력 있는 피싱 페이지를 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.