BDU:2025-11986 (CVE-2025-31205)

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2025-09-28

Описание

Уязвимость модулей отображения веб-страниц WebKitGTK и WPE WebKit связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Special Edition (1.8)WebKitGTK (до 2.48.2)WPE WebKit (до 2.48.2)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2025-0004.html

Для WPE WebKit:
https://wpewebkit.org/security/WSA-2025-0004.html

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.3-1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения webkit2gtk до версии 2.48.5-1~deb11u1.osnova2u1

Для ОС Astra Linux:
обновить пакет webkit2gtk до 2.48.5-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения webkit2gtk до версии 2.50.3-1~deb12u1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/WebKit/WebKit/commit/647e80ac22b36756d0b194b3f0526fae8f62447a https://nvd.nist.gov/vuln/detail/CVE-2025-31205 https://security-tracker.debian.org/tracker/CVE-2025-31205 https://webkitgtk.org/security/WSA-2025-0004.html https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://wpewebkit.org/security/WSA-2025-0004.html https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/

Проверьте безопасность своего сайта и почты → Полная проверка домена