CVE-2021-40835

Safe Browser para iOS (versões afetadas não especificadas)

Foi detectada uma vulnerabilidade relacionada à falsificação da barra de endereços URL. Quando um usuário clica em um URL malicioso especialmente criado, ele pode ser levado a acreditar que o conteúdo provém de um domínio válido, quando na verdade provém de outro. Isso é feito utilizando uma parte username muito longa na URL, de modo que o usuário não consiga ver o nome do domínio. Um invasor remoto pode explorar essa vulnerabilidade para realizar um ataque de falsificação da barra de endereços da URL.

Para todas as versões afetadas, a correção consiste em fazer com que o navegador não exiba mais a parte username na barra de endereços.