CVE-2025-62583
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.
Ocena ryzyka
Atakujący może ominąć mechanizmy izolacji przeglądarki, co może prowadzić do naruszenia bezpieczeństwa danych i wykonywania nieautoryzowanych działań.
Rekomendacja
Zaktualizuj Whale Browser do wersji 4.33.325.17 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Whale Browser
Zobacz wszystkie- CVE-2025-69234Krytyczne
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
- CVE-2025-69235Wysokie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.
Oryginalny opis (angielski, źródło NVD)
Whale Browser before 4.33.325.17 allows an attacker to escape the iframe sandbox in a dual-tab environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS