Medium WID-SEC-2026-1262 1 CVE

WebKitGTK: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 23, 2026 · Updated Apr 23, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebKitGTK ausnutzen, um Informationen offenzulegen.

Product

WebKitGTK ist ein Webbrowser. Dieser nutzt die WebKit-Engine, die auch von Safari und vielen anderen Apps auf macOS, iOS und Linux verwendet wird.

Vulnerabilities 1

Medium 4.7

CVE-2025-66286

Webkitgtk: authorization bypass through webpage::send-request signal handler

An API design flaw in WebKitGTK and WPE WebKit allows untrusted web content to unexpectedly perform IP connections, DNS lookups, and HTTP requests. Applications expect to use the WebPage::send-request signal handler to approve or reject all network requests. …

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Ubuntu

Apr 23, 2026

Revision history

2026-04-23 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-qx86-g93j-m25r vom 2026-04-23
https://github.com/advisories/GHSA-qx86-g93j-m25r