CVE-2025-62585
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Przeglądarka Whale przed wersją 4.33.325.17 pozwala atakującemu obejść Content Security Policy poprzez specjalny schemat w środowisku dwukartowym.
Ocena ryzyka
Obejście Content Security Policy może umożliwić wykonanie złośliwego skryptu lub załadowanie nieautoryzowanych treści, prowadząc do naruszenia bezpieczeństwa przeglądarki. Ryzyko dotyczy użytkowników przeglądarki Whale w wersjach przed 4.33.325.17.
Rekomendacja
Zaktualizuj przeglądarkę Whale do wersji 4.33.325.17 lub nowszej. Unikaj odwiedzania niezaufanych stron w środowisku dwukartowym.
Inne podatności w Whale browser
Zobacz wszystkie- CVE-2025-69234Krytyczne
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
- CVE-2025-62583Krytyczne
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2025-69235Wysokie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.
- CVE-2025-62584Wysokie
Przeglądarka Whale w wersjach przed 4.33.325.17 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku z dwiema kartami. Może to umożliwić nieautoryzowany dostęp do danych między kartami.
Oryginalny opis (angielski, źródło NVD)
Whale browser before 4.33.325.17 allows an attacker to bypass the Content Security Policy via a specific scheme in a dual-tab environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS