PT-2026-36500
CVE-2026-23866
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WhatsApp for iOS الإصدارات من 2.25.8.0 إلى 2.26.15.72
WhatsApp for Android الإصدارات من 2.25.8.0 إلى 2.26.7.10
Description
يؤدي التحقق غير المكتمل من رسائل الاستجابة الغنية التي يتم إنشاؤها بواسطة الذكاء الاصطناعي والتي تحتوي على Instagram Reels إلى السماح للمستخدم بتحفيز معالجة محتوى وسائط من عنوان URL تعسفي على جهاز مستخدم آخر. يمكن أن تؤدي هذه المشكلة إلى استدعاء معالجات مخطط URL مخصصة يتحكم فيها نظام التشغيل والتعرض المحتمل لمعلومات مثل عناوين IP ورؤوس الطلبات.
Recommendations
تحديث WhatsApp for iOS إلى إصدار أحدث من 2.26.15.72.
تحديث WhatsApp for Android إلى إصدار أحدث من 2.26.7.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾