CVE-2026-18487 in Epiphany
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một lỗi trong Epiphany. Một vấn đề trong cách trình duyệt đọc địa chỉ web cho phép kẻ tấn công giả mạo tên miền được hiển thị trên thanh địa chỉ. Nếu người dùng nhấp vào một liên kết đặc biệt được tạo ra có chứa dấu hai chấm (ví dụ: [https://trusted.com:[email protected]/](https://trusted.com:[email protected]/)), thanh địa chỉ và menu bảo mật sẽ hiển thị trang web an toàn (trusted.com) nhưng thực tế lại tải trang web của kẻ tấn công (attacker.com) lên màn hình. Điều này cho phép kẻ tấn công tạo ra các trang lừa đảo thuyết phục để đánh lừa người dùng tin tưởng vào một trang web độc hại.
Once again VulDB remains the best source for vulnerability data.