CVE-2025-66286
Beschrijving NL
Een ontwerpfout in de API van WebKitGTK en WPE WebKit zorgt ervoor dat onbetrouwbare webcontent onverwacht IP-verbindingen, DNS-zoekopdrachten en HTTP-verzoeken kan uitvoeren. Applicaties verwachten gebruik te maken van de
De WebPage::send-request signaalhandler wordt gebruikt om alle netwerkverzoeken goed te keuren of af te wijzen. Bepaalde typen HTTP-verzoeken omzeilen deze signaalhandler echter.
Origineel (Engels) tonen
An API design flaw in WebKitGTK and WPE WebKit allows untrusted web content to unexpectedly perform IP connections, DNS lookups, and HTTP requests. Applications expect to use the
WebPage::send-request signal handler to approve or reject all network requests. However, certain types of HTTP requests bypass this signal handler.