p PatchFirst

CVE-2025-66286

CVE-2025-66286 · Webkitgtk: authorization bypass through webpage::send-request signal handler

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An API design flaw in WebKitGTK and WPE WebKit allows untrusted web content to unexpectedly perform IP connections, DNS lookups, and HTTP requests. Applications expect to use the WebPage::send-request signal handler to approve or reject all network requests. However, certain types of HTTP requests bypass this signal handler.

CVSS 4.7 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:16.04:LTS

    Softwareversionen
    • 5.4.2+dfsg-1ubuntu2.1
    • 5.5.1+dfsg-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:16.04:LTS

    Softwareversionen
    • 2.8.5+dfsg1-3
    • 2.10.3+dfsg1-1
    • 2.10.4+dfsg1-1
    • 2.10.5-1
    • 2.10.6-1
    • 2.10.6-1ubuntu1
    • 2.10.8-1ubuntu1
    • 2.10.9-1ubuntu1
    • 2.12.5-0ubuntu0.16.04.1
    • 2.14.2-0ubuntu0.16.04.1
    • 2.14.3-0ubuntu0.16.04.1
    • 2.14.5-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.1
    • 2.16.1-0ubuntu0.16.04.2
    • 2.16.2-0ubuntu0.16.04.1
    • 2.16.3-0ubuntu0.16.04.1
    • 2.16.6-0ubuntu0.16.04.1
    • 2.18.0-0ubuntu0.16.04.2
    • 2.18.3-0ubuntu0.16.04.1
    • 2.18.4-0ubuntu0.16.04.1
    • 2.18.5-0ubuntu0.16.04.1
    • 2.18.6-0ubuntu0.16.04.1
    • 2.20.1-0ubuntu0.16.04.1
    • 2.20.2-0ubuntu0.16.04.1
    • 2.20.3-0ubuntu0.16.04.1
    • 2.20.5-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-source Ubuntu:16.04:LTS

    Softwareversionen
    • 2.3.2-0ubuntu10
    • 2.3.2-0ubuntu11
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkitgtk Ubuntu:16.04:LTS

    Softwareversionen
    • 2.4.9-2ubuntu2
    • 2.4.10-0ubuntu1
    • 2.4.11-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:18.04:LTS

    Softwareversionen
    • 2.18.0-2
    • 2.18.0-2build1
    • 2.18.2-1
    • 2.18.3-1
    • 2.18.4-1
    • 2.18.6-1
    • 2.19.91-1ubuntu1
    • 2.19.92-1
    • 2.20.0-1
    • 2.20.0-2
    • 2.20.0-2ubuntu1
    • 2.20.1-1
    • 2.20.2-0ubuntu0.18.04.1
    • 2.20.3-0ubuntu0.18.04.1
    • 2.20.5-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.1
    • 2.22.2-0ubuntu0.18.04.2
    • 2.22.4-0ubuntu0.18.04.1
    • 2.22.5-0ubuntu0.18.04.1
    • 2.22.6-0ubuntu0.18.04.1
    • 2.24.1-0ubuntu0.18.04.1
    • 2.24.2-0ubuntu0.18.04.1
    • 2.24.4-0ubuntu0.18.04.1
    • 2.26.1-0ubuntu0.18.04.1
    • 2.26.2-0ubuntu0.18.04.1
    • 2.26.3-0ubuntu0.18.04.1
    • 2.26.4-0ubuntu0.18.04.1
    • 2.28.0-0ubuntu0.18.04.3
    • 2.28.1-0ubuntu0.18.04.1
    • 2.28.2-0ubuntu0.18.04.1
    • 2.28.3-0ubuntu0.18.04.1
    • 2.28.4-0ubuntu0.18.04.1
    • 2.30.3-0ubuntu0.18.04.1
    • 2.30.5-0ubuntu0.18.04.1
    • 2.30.6-0ubuntu0.18.04.1
    • 2.32.0-0ubuntu0.18.04.1
    • 2.32.3-0ubuntu0.18.04.1
    • 2.32.4-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:18.04:LTS

    Softwareversionen
    • 5.9.1+dfsg-5ubuntu1
    • 5.9.1+dfsg-5ubuntu3
    • 5.212.0~alpha2-5build2
    • 5.212.0~alpha2-5build4
    • 5.212.0~alpha2-7
    • 5.212.0~alpha2-7build2
    • 5.212.0~alpha2-7ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-source Ubuntu:18.04:LTS

    Softwareversionen
    • 2.3.2-0ubuntu13
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkitgtk Ubuntu:18.04:LTS

    Softwareversionen
    • 2.4.11-3
    • 2.4.11-3ubuntu2
    • 2.4.11-3ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:20.04:LTS

    Softwareversionen
    • 2.26.1-3
    • 2.26.2-1
    • 2.26.3-1ubuntu2
    • 2.26.4-1ubuntu1
    • 2.28.0-1ubuntu2
    • 2.28.1-1
    • 2.28.2-0ubuntu0.20.04.1
    • 2.28.3-0ubuntu0.20.04.1
    • 2.28.4-0ubuntu0.20.04.1
    • 2.30.3-0ubuntu0.20.04.1
    • 2.30.5-0ubuntu0.20.04.1
    • 2.30.6-0ubuntu0.20.04.1
    • 2.32.0-0ubuntu0.20.04.1
    • 2.32.3-0ubuntu0.20.04.1
    • 2.32.4-0ubuntu0.20.04.1
    • 2.34.1-0ubuntu0.20.04.1
    • 2.34.3-0ubuntu0.20.04.1
    • 2.34.4-0ubuntu0.20.04.1
    • 2.34.6-0ubuntu0.20.04.1
    • 2.36.0-0ubuntu0.20.04.3
    • 2.36.2-0ubuntu0.20.04.1
    • 2.36.3-0ubuntu0.20.04.1
    • 2.36.4-0ubuntu0.20.04.1
    • 2.36.6-0ubuntu0.20.04.1
    • 2.36.7-0ubuntu0.20.04.1
    • 2.36.8-0ubuntu0.20.04.1
    • 2.38.2-0ubuntu0.20.04.1
    • 2.38.3-0ubuntu0.20.04.1
    • 2.38.4-0ubuntu0.20.04.2
    • 2.38.5-0ubuntu0.20.04.1
    • 2.38.6-0ubuntu0.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:20.04:LTS

    Softwareversionen
    • 5.212.0~alpha3-3
    • 5.212.0~alpha3-5
    • 5.212.0~alpha3-6
    • 5.212.0~alpha3-7
    • 5.212.0~alpha4-1
    • 5.212.0~alpha4-1ubuntu1
    • 5.212.0~alpha4-1ubuntu2
    • 5.212.0~alpha4-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Ubuntu:20.04:LTS

    Softwareversionen
    • 2.26.3-1
    • 2.26.4-1
    • 2.26.4-1build1
    • 2.28.0-1
    • 2.28.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:22.04:LTS

    Softwareversionen
    • 5.212.0~alpha4-12
    • 5.212.0~alpha4-13
    • 5.212.0~alpha4-14
    • 5.212.0~alpha4-14build1
    • 5.212.0~alpha4-14ubuntu2
    • 5.212.0~alpha4-15ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:22.04:LTS

    Softwareversionen
    • 2.34.0-1ubuntu1
    • 2.34.1-1ubuntu1
    • 2.34.2-1ubuntu1
    • 2.34.3-1
    • 2.35.3-1ubuntu1
    • 2.35.90-1ubuntu1
    • 2.36.0-2ubuntu1
    • 2.36.2-0ubuntu0.22.04.1
    • 2.36.3-0ubuntu0.22.04.1
    • 2.36.4-0ubuntu0.22.04.1
    • 2.36.6-0ubuntu0.22.04.1
    • 2.36.7-0ubuntu0.22.04.1
    • 2.36.8-0ubuntu0.22.04.1
    • 2.38.2-0ubuntu0.22.04.2
    • 2.38.3-0ubuntu0.22.04.1
    • 2.38.4-0ubuntu0.22.04.1
    • 2.38.5-0ubuntu0.22.04.1
    • 2.38.6-0ubuntu0.22.04.1
    • 2.40.4-0ubuntu0.22.04.1
    • 2.40.5-0ubuntu0.22.04.1
    • 2.42.1-0ubuntu0.22.04.1
    • 2.42.2-0ubuntu0.22.04.1
    • 2.42.3-0ubuntu0.22.04.1
    • 2.42.4-0ubuntu0.22.04.1
    • 2.42.5-0ubuntu0.22.04.2
    • 2.44.0-0ubuntu0.22.04.1
    • 2.44.2-0ubuntu0.22.04.1
    • 2.44.3-0ubuntu0.22.04.1
    • 2.46.1-0ubuntu0.22.04.3
    • 2.46.3-0ubuntu0.22.04.1
    • 2.46.4-0ubuntu0.22.04.1
    • 2.46.5-0ubuntu0.22.04.1
    • 2.46.6-0ubuntu0.22.04.1
    • 2.48.0-0ubuntu0.22.04.1
    • 2.48.1-0ubuntu0.22.04.1
    • 2.48.3-0ubuntu0.22.04.1
    • 2.48.5-0ubuntu0.22.04.1
    • 2.48.7-0ubuntu0.22.04.2
    • 2.50.1-0ubuntu0.22.04.1
    • 2.50.2-0ubuntu0.22.04.2
    • 2.50.3-0ubuntu0.22.04.1
    • 2.50.4-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wpewebkit Ubuntu:22.04:LTS

    Softwareversionen
    • 2.32.4-1
    • 2.34.1-1
    • 2.34.2-1
    • 2.34.3-1
    • 2.34.4-1
    • 2.34.5-1
    • 2.34.6-1
    • 2.36.0-2ubuntu2
    • 2.36.0-2ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebkit-opensource-src Ubuntu:24.04:LTS

    Softwareversionen
    • 5.212.0~alpha4-33
    • 5.212.0~alpha4-33build1
    • 5.212.0~alpha4-34
    • 5.212.0~alpha4-34ubuntu3
    • 5.212.0~alpha4-34ubuntu4
    • 5.212.0~alpha4-36
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:24.04:LTS

    Softwareversionen
    • 2.42.1-2
    • 2.42.2-1
    • 2.42.3-1
    • 2.42.4-1
    • 2.43.3-1
    • 2.43.3-1build2
    • 2.44.0-2
    • 2.44.2-0ubuntu0.24.04.1
    • 2.44.2-0ubuntu0.24.04.2
    • 2.44.3-0ubuntu0.24.04.1
    • 2.46.1-0ubuntu0.24.04.1
    • 2.46.3-0ubuntu0.24.04.1
    • 2.46.4-0ubuntu0.24.04.1
    • 2.46.5-0ubuntu0.24.04.1
    • 2.46.6-0ubuntu0.24.04.1
    • 2.48.0-0ubuntu0.24.04.1
    • 2.48.1-0ubuntu0.24.04.1
    • 2.48.3-0ubuntu0.24.04.1
    • 2.48.5-0ubuntu0.24.04.1
    • 2.48.7-0ubuntu0.24.04.2
    • 2.50.1-0ubuntu0.24.04.1
    • 2.50.2-0ubuntu0.24.04.2
    • 2.50.3-0ubuntu0.24.04.1
    • 2.50.4-0ubuntu0.24.04.1
    • 2.52.3-0ubuntu0.24.04.1
    • 2.52.6-0ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:26.10

    Softwareversionen
    • 2.52.0-1
    • 2.52.3-2
    • 2.52.4-1
    • 2.52.4-1ubuntu1
    • 2.52.6-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • webkit2gtk Ubuntu:26.04:LTS

    Softwareversionen
    • 2.48.6-1ubuntu2
    • 2.50.0-2ubuntu1
    • 2.50.1-1ubuntu1
    • 2.50.2-1ubuntu1
    • 2.50.3-1ubuntu1
    • 2.50.4-1ubuntu1
    • 2.51.91-1
    • 2.51.92-1
    • 2.52.0-1
    • 2.52.3-0ubuntu0.26.04.2
    • 2.52.3-0ubuntu0.26.04.3
    • 2.52.6-0ubuntu0.26.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →