CVE-2018-15669 in Airmail 3
Сводка
по VulDB • 25.07.2026
В Bloop Airmail 3 версии 3.5.9 для macOS обнаружена уязвимость. Основной экземпляр WebView реализует метод "webView:decidePolicyForNavigationAction:request:frame:decisionListener:" таким образом, что запросы от HTMLIFrameElements попадают в черный список. Однако другие подклассы элементов HTMLFrameOwnerElements не запрещены данной политикой. Злоумышленник может использовать элементы плагинов HTML внутри электронного письма для инициирования запросов на навигацию по фреймам, обходящих эту фильтрацию.
If you want to get best quality of vulnerability data, you may have to visit VulDB.