PT-2026-36500
CVE-2026-23866
·
Publicado
2026-05-01
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
WhatsApp for iOS versões 2.25.8.0 a 2.26.15.72
WhatsApp for Android versões 2.25.8.0 a 2.26.7.10
Description
A validação incompleta de mensagens de resposta rica geradas por IA contendo Instagram Reels permite que um usuário acione o processamento de conteúdo de mídia de uma URL arbitrária no dispositivo de outro usuário. Este problema pode levar à invocação de manipuladores de esquema de URL personalizados controlados pelo SO e à potencial exposição de informações, como endereços IP e cabeçalhos de requisição.
Recommendations
Atualize o WhatsApp for iOS para uma versão posterior à 2.26.15.72.
Atualize o WhatsApp for Android para uma versão posterior à 2.26.7.10.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾