发布日期：2025-12-03
更新日期：2026-06-24

受影响系统：

Webkitgtk Webkitgtk

描述：

---

CVE(CAN) ID: CVE-2025-13947

WebKitGTK是WebKit渲染引擎的全功能端口，适用于需要任何类型的Web集成的项目，包括混合HTML / CSS应用程序到成熟的Web浏览器，提供WebKit的全部功能，适用于从台式计算机到手机，平板电脑和电视等嵌入式系统的各种系统。
WebKitGTK存在来源验证错误漏洞，该漏洞源于程序未正确验证拖动操作是否来自浏览器外部，远程攻击者可利用该漏洞通过文件拖拽机制泄漏任意文件等信息。

<**>

建议：

---

厂商补丁：

Webkitgtk
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://access.redhat.com/errata/RHSA-2025:22789

浏览次数：103
严重程度：0（网友投票）