The issue was addressed with improved input validation. This issue is fixed in Safari 18.4, iOS 18.4 and iPadOS 18.4, macOS Sequoia 15.4, visionOS 2.4, watchOS 11.4. A malicious website may be able to claim WebAuthn credentials from another website that shares a registrable suffix.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Safari
Fornecedor
Apple
Produto
Safari
Plataformas
Desconhecido
Status padrão
Desconhecido
Safari · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
18.4
Indisponível
Nenhuma listada
iOS and iPadOS
Fornecedor
Apple
Produto
iOS and iPadOS
Plataformas
Desconhecido
Status padrão
Desconhecido
iOS and iPadOS · Fatos de produtos e versões por escopo