https://cyberveille.ch/tags/url-arbitraire/ Recent content in URL Arbitraire on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 07 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-07-cve-2026-23866-analyse-d-un-n-day-whatsapp-ios-permettant-le-chargement-d-url-arbitraire/ Wed, 07 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-07-cve-2026-23866-analyse-d-un-n-day-whatsapp-ios-permettant-le-chargement-d-url-arbitraire/ <p>📅 <strong>Source</strong> : numb3rs.re, publié le 5 octobre 2026. Article de recherche technique (N-Day / 1-Day) portant sur la <strong>CVE-2026-23866</strong> affectant <strong>WhatsApp sur iOS et Android</strong>.</p> <p>🔍 <strong>Contexte de la vulnérabilité</strong></p> <p>La <strong>CVE-2026-23866</strong> a été publiée le 1er mai 2026. Elle décrit une <strong>validation incomplète des messages AI Rich Response pour Instagram Reels dans WhatsApp</strong>, permettant à un attaquant de forcer le chargement d&rsquo;un contenu média depuis une <strong>URL arbitraire</strong> sur l&rsquo;appareil d&rsquo;une victime, entraînant une fuite d&rsquo;informations (headers, adresse IP, etc.).</p>