CVE-2025-30466

Опубликовано: 29 мая 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

This issue was addressed through improved state management. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, visionOS 2.4, macOS Sequoia 15.4. A website may be able to bypass Same Origin Policy.

Ссылки

https://support.apple.com/en-us/122371
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122373
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122378
Release Notes
Vendor Advisory
https://support.apple.com/en-us/122379
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 15.4 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 2.4 (исключая)

EPSS

Процентиль: 11%

0.00037

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-346

Связанные уязвимости

GHSA-m66r-fg5x-99cr

CVSS3: 9.8

github

8 месяцев назад

EPSS

Процентиль: 11%

0.00037

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-346