CVE-2025-69235

WysokieCVSS 7.5

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.

Ocena ryzyka

Obejście Same-Origin Policy może umożliwić atakującemu dostęp do danych innych witryn w kontekście panelu bocznego, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.

Rekomendacja

Zaktualizuj przeglądarkę Whale do wersji 4.35.351.12 lub nowszej.

Inne podatności w Whale browser

Zobacz wszystkie

CVE-2025-69234Krytyczne
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
CVE-2025-62583Krytyczne
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.

Oryginalny opis (angielski, źródło NVD)

Whale browser before 4.35.351.12 allows an attacker to bypass the Same-Origin Policy in a sidebar environment.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS