FICHE CVE
CVE-2025-43480
Publiée le 2025-11-04 · Dernière modification le 2026-10-18
🇫🇷 EN BREF
Le navigateur Safari d'Apple et les composants WebKit intégrés sur iOS, macOS et d'autres plateformes Apple sont concernés. Un attaquant peut voler des données sensibles provenant de différentes origines de sites web si un utilisateur visite une page malveillante. Cette attaque s'exécute via le réseau et ne nécessite aucun privilège particulier, bien qu'elle dépende de l'interaction de la victime avec un site web spécifiquement conçu à cet effet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The issue was addressed with improved checks. This issue is fixed in Safari 26.1, iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. A malicious website may exfiltrate data cross-origin.