CVE-2024-44206

Krytyczne

Opublikowano: 24/10/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Problem w obsłudze protokołów URL został rozwiązany poprzez poprawioną logikę. Problematyka ta została naprawiona w Safari 17.6, iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6, visionOS 1.3 oraz watchOS 10.6.

Ocena ryzyka

Użytkownik może być w stanie obejść niektóre ograniczenia dotyczące treści internetowych, co może prowadzić do nieautoryzowanego dostępu do danych lub zasobów.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An issue in the handling of URL protocols was addressed with improved logic. This issue is fixed in Safari 17.6, iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6, visionOS 1.3, watchOS 10.6. A user may be able to bypass some web content restrictions.