cveboard Feed RSS

CVE-2026-103922

GitHubCrítica, npm, swift

Capacitor Android e iOS: conteúdo remoto pode ser carregado na origem do app via o caminho do proxy HTTP interno

Traduzido automaticamente do inglês.

O guardião de navegação do WebView do Capacitor validava apenas o host e o esquema de uma URL de destino, não seu caminho. Como o caminho do proxy HTTP interno (/_capacitor_http_interceptor_) é servido na origem do próprio aplicativo, uma navegação de frame para ele era sempre tratada como navegação dentro do app e permitida.

Sem exploração conhecida
Gravidade
Crítica, CVSS 9.3 (v3.1)
EPSS
0,21% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
Pacotes afetados