CVE-2025-43229

Опубликовано: 30 июл. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.6, Safari 18. 6. Processing maliciously crafted web content may lead to universal cross site scripting.

Ссылки

https://support.apple.com/en-us/124149
Release Notes
Vendor Advisory
https://support.apple.com/en-us/124152
Release Notes
Vendor Advisory
http://seclists.org/fulldisclosure/2025/Aug/0
http://seclists.org/fulldisclosure/2025/Jul/32

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 18.6 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 15.6 (исключая)

EPSS

Процентиль: 8%

0.00029

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-95cp-j893-h7c8

CVSS3: 6.1

github

6 месяцев назад

This issue was addressed through improved state management. This issue is fixed in macOS Sequoia 15.6. Processing maliciously crafted web content may lead to universal cross site scripting.

BDU:2025-09666

CVSS3: 6.1

fstec

6 месяцев назад

Уязвимость модуля отображения веб-страниц WebKit браузера Safari операционных систем macOS, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 8%

0.00029

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79