CVE-2015-3750 in Safari

摘要

由 VulDB • 2026-06-26

Apple Safari 中 WebKit（适用于 iOS 8.4.1 之前版本及其他产品中的 Safari，包括 6.2.8 之前的版本、7.x 系列在 7.1.8 之前的版本以及 8.x 系列在 8.0.8 之前的版本）未对内容安全策略 (CSP) 报告请求强制执行 HTTP 严格传输安全 (HSTS) 保护机制，这使得中间人攻击者能够通过嗅探网络获取敏感信息，或通过修改客户端与服务器之间的数据流来伪造 CSP 报告。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2015-05-07
• 披露: 2015-08-16
• 管理: 已接受
• 条目: VDB-77123
• CPE: 准备好
• CWE: CWE-254 (已确认)
• CVSS: 6.4 (NVD)
• EPSS: 0.01940
• KEV: 否
• 活动: 非常低
• 部门: Government, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3750
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3750/