CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2026-10-31
GNOME Epiphany 브라우저 WebExtension 설치 프로세스 임의 파일 덮어쓰기 취약점 (CVE-2026-118599)
[영향 대상] GNOME Epiphany 브라우저 47.0 이상 버전
[파급 효과] 사용자가 악성 WebExtension (.xpi) 파일을 설치하거나 열 경우, 경고 없이 사용자 권한의 임의 파일이 잘리고 공격자 제어 내용 및 권한으로 덮어씌워질 수 있음
[권장 조치] Epiphany 브라우저를 최신 패치 버전(ZIP 포맷만 허용하도록 수정된 커밋 반영 버전)으로 즉시 업데이트