在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-27918 Liu Long 发现，处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-29623 Simon Hunt 发现，在某些情况下，用户可能无法完全删除其浏览历史记录。

  - CVE-2021-1765 Eliya Stein 发现，恶意构建的 Web 内容可能会违反 iframe 沙盒策略。

  - CVE-2021-1789 @S0rryMybad 发现，处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2021-1799 Gregory Vishnepolsky、Ben Seri 和 Samy Kamkar 发现，恶意网站可能会访问任意服务器上的受限制端口。

  - CVE-2021-1801 Eliya Stein 发现，处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2021-1870 某匿名研究人员发现处理恶意构建的 Web 内容可能会导致任意代码执行。

检测

Debian DSA-4877-1：webkit2gtk - 安全更新

critical Nessus 插件 ID 148236

未找到变更日志