PT-2026-34659 · Red Hat+1 · Red Hat Enterprise Linux 6+8

Publicado 2026-04-23 · Atualizado 2026-04-24 · CVE-2025-66286

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WebKitGTK (versões afetadas não especificadas) WPE WebKit (versões afetadas não especificadas)

Descrição Uma falha de design de API permite que conteúdo web não confiável realize conexões IP, consultas DNS e requisições HTTP inesperadamente. Embora as aplicações normalmente utilizem o manipulador de sinal WebPage::send-request para aprovar ou rejeitar requisições de rede, certos tipos de requisições HTTP ignoram esse manipulador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-66286

Produtos afetados

Red Hat Enterprise Linux 6

Red Hat Enterprise Linux 7

Red Hat Enterprise Linux 8

Red Hat Enterprise Linux 9

Qtwebkit-Opensource-Src

Qtwebkit-Source

Webkit2Gtk

Webkitgtk

Wpe Webkit

Referências · 7

• https://osv.dev/vulnerability/UBUNTU-CVE-2025-66286 · Aviso do Fabricante
• https://bugs.webkit.org/show_bug.cgi?id=259787 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2424652 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-66286 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-66286 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-66286 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2025-66286 · Nota