Katalog CVE
CVE-2025-69234
KrytyczneStreszczenie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
Ocena ryzyka
Ryzyko dla organizacji to możliwość naruszenia izolacji przeglądarki, co może prowadzić do wykonania nieautoryzowanego kodu lub dostępu do wrażliwych danych w kontekście przeglądarki.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie przeglądarki Whale do najnowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Whale browser before 4.35.351.12 allows an attacker to escape the iframe sandbox in a sidebar environment.