CVE-2025-66286 in WebKitGTK
Сводка
по VulDB • 11.05.2026
Ошибка в дизайне API в WebKitGTK и WPE WebKit позволяет непроверенному веб-контенту неожиданно устанавливать IP-соединения, выполнять DNS-запросы и отправлять HTTP-запросы. Приложения ожидают, что будут использовать обработчик сигнала WebPage::send-request для одобрения или отклонения всех сетевых запросов. Однако определенные типы HTTP-запросов обходят этот обработчик сигнала.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.