CVE-2026-120987
NieznaneStreszczenie
Whale Browser w wersjach przed 5.39.412.57 pozwala atakującemu na obejście piaskownicy iframe w środowisku z dwiema kartami.
Ocena ryzyka
Obejście piaskownicy iframe może umożliwić wykonanie złośliwego kodu lub dostęp do zasobów, które powinny być izolowane, co może prowadzić do naruszenia bezpieczeństwa przeglądarki.
Rekomendacja
Zaktualizuj Whale Browser do wersji 5.39.412.57 lub nowszej.
Inne podatności w Whale Browser
Zobacz wszystkie- CVE-2025-69234Krytyczne
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku panelu bocznego.
- CVE-2025-62583Krytyczne
Whale Browser przed wersją 4.33.325.17 pozwala atakującemu na ucieczkę z piaskownicy iframe w środowisku z dwiema kartami.
- CVE-2025-69235Wysokie
Przeglądarka Whale przed wersją 4.35.351.12 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku panelu bocznego.
- CVE-2025-62585Wysokie
Przeglądarka Whale przed wersją 4.33.325.17 pozwala atakującemu obejść Content Security Policy poprzez specjalny schemat w środowisku dwukartowym.
- CVE-2025-62584Wysokie
Przeglądarka Whale w wersjach przed 4.33.325.17 pozwala atakującemu na obejście polityki Same-Origin Policy w środowisku z dwiema kartami. Może to umożliwić nieautoryzowany dostęp do danych między kartami.
Oryginalny opis (angielski, źródło NVD)
Whale Browser before 5.39.412.57 allows an attacker to bypass the iframe sandbox in a dual-tab environment.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS