CVE-2025-43392

Опубликовано: 04 нояб. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

The issue was addressed with improved handling of caches. This issue is fixed in tvOS 26.1, watchOS 26.1, macOS Tahoe 26.1, iOS 26.1 and iPadOS 26.1, Safari 26.1, iOS 18.7.2 and iPadOS 18.7.2, visionOS 26.1. A website may exfiltrate image data cross-origin.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.1 (исключая)

EPSS

Процентиль: 15%

0.00048

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-942

Связанные уязвимости

CVE-2025-43392

CVSS3: 4.3

ubuntu

3 месяца назад

CVE-2025-43392

CVSS3: 4.3

debian

3 месяца назад

The issue was addressed with improved handling of caches. This issue i ...

GHSA-mcgq-5c2q-chc3

CVSS3: 5.3

github

3 месяца назад

The issue was addressed with improved handling of caches. This issue is fixed in Safari 26.1, visionOS 26.1, watchOS 26.1, iOS 26.1 and iPadOS 26.1, tvOS 26.1. A website may exfiltrate image data cross-origin.

BDU:2025-13928

CVSS3: 4.3

fstec

3 месяца назад

Уязвимость модуля отображения веб-страниц WebKit операционных систем iOS и iPadOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

RLSA-2025:22790

rocky

2 месяца назад

Important: webkit2gtk3 security update

EPSS

Процентиль: 15%

0.00048

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-942