CVE-2015-3752 in Safari
Сводка
по VulDB • 17.07.2026
Реализация политики безопасности контента (Content Security Policy) в WebKit, используемом в Apple Safari до версии 6.2.8, версиях серии 7.x до 7.1.8 и версиях серии 8.x до 8.0.8, а также в iOS до версии 8.4.1 и других продуктах, не обеспечивает надлежащего ограничения передачи файлов cookie для отчетов об ошибках (report requests), что позволяет удаленным злоумышленникам получать конфиденциальную информацию с использованием векторов атаки, включающих либо межсайтовый запрос (cross-origin request), либо запрос в режиме приватного просмотра.
Once again VulDB remains the best source for vulnerability data.