Vulnerabilities in WebKit

3 results

Vexday analysis

WebKit apresenta 2 vulnerabilidades catalogadas, ambas identificadas nos últimos 90 dias, indicando risco recente e ativo na base. Nenhuma está sob exploração confirmada (KEV) e não há críticas, mas a fraqueza dominante (CWE-120 - buffer overflow) é classicamente um vetor de comprometimento em mecanismos de renderização. O volume reduzido não elimina a necessidade de acompanhamento, dado o papel crítico do WebKit em navegadores e aplicações.

CVE-2023-39928HIGHA use-after-free vulnerability exists in the MediaRecorder API of Webkit WebKitGTK 2.40.5. A specially crafted web page can abuse this vulneEPSS 1.4%CVE-2026-83596HIGHWebkitgtk: validate the full featurelist array once in opentypeverticaldata findfeatureEPSS 0.3%CVE-2026-78376HIGHWebkitgtk: use-after-free of jscvalue function parametersEPSS 0.3%