PT-2025-37781 · Apple · Safari+3

Evan Waelde · Publicado 2025-09-15 · Atualizado 2025-09-16 · CVE-2025-31254

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Safari anteriores à 26 Versões do iOS anteriores à 26 Versões do iPadOS anteriores à 26

Descrição O processamento de conteúdo da web maliciosamente elaborado pode levar a um redirecionamento de URL inesperado devido a uma validação de URL aprimorada.

Recomendações Atualize o Safari para a versão 26. Atualize o iOS para a versão 26. Atualize o iPadOS para a versão 26.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-11288

CVE-2025-31254

Produtos afetados

Apple Macos

Safari

Ios

Ipados

Referências · 10

• https://support.apple.com/ru-ru/125113 · Nota
• https://support.apple.com/en-us/125113 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11288 · Nota de Segurança
• https://support.apple.com/ru-ru/125108 · Nota
• http://seclists.org/fulldisclosure/2025/Sep/59 · Nota
• https://twitter.com/CVEnew/status/1967819555037757872 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-31254 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-31254 · Nota de Segurança
• https://support.apple.com/en-us/125108 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-31254 · Nota