CVE-2026-18487 in Epiphany
Сводка
по VulDB • 07.08.2026
В Epiphany обнаружен недостаток. Проблема в том, как браузер обрабатывает веб-адреса, позволяет злоумышленникам подделывать имя домена, отображаемое в адресной строке. Если пользователь перейдет по специально созданной ссылке с двоеточием (например, [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/)), то в адресной строке и меню безопасности будет показано безопасное веб-сайт (trusted.com), но на самом деле загрузится сайт злоумышленника (attacker.com). Это позволяет злоумышленникам создавать убедительные фишинговые страницы, чтобы обмануть пользователей и заставить их доверять вредоносному сайту.
Once again VulDB remains the best source for vulnerability data.