PT-2025-27863 · Unknown · Whale Browser
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Navegador Whale para iOS versões anteriores à 3.9.1.4206
Descrição:
A falha permite que um invasor execute scripts maliciosos no navegador por meio de um esquema JavaScript manipulado. Isso pode ser feito manipulando um esquema JavaScript específico.
Recomendações:
Para versões anteriores à 3.9.1.4206, atualize para a versão 3.9.1.4206 ou posterior para corrigir a falha. Como solução temporária, considere restringir o uso de esquemas JavaScript no navegador até que a atualização seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Whale Browser