【CVE-2026-22078】关于Webview任意URL加载导致Token泄露风险的致谢公告
OPPO安全中心
2026年8月19日 17:43
广东
在小说阅读器读本章
去阅读
OPPO 安全致谢
感谢安全研究员的发现，帮助我们提高 OPPO 产品安全性
致谢研究员
shashasha523
CVE 编号
CVE-2026-22072
漏洞类型
信息泄露
提交时间
2026/05/16
漏洞等级
高危
影响产品
OPPO健康APP
漏洞描述
通过Webview组件加载任意外部URL，引入恶意js代码窃取任意用户token。
CVE 官方链接
https://www.cve.org/cverecord?id=CVE-2026-22072
CVE 申请指南
如需申请 CVE，请提交以下内容并发送邮件至[email protected]：
- 漏洞报告的名称和ID（报告URL中以 OSRC- 为开头）
- 漏洞可能产生的影响
- 漏洞的严重等级和类型
- 漏洞 POC
- 在 OSRC 提交漏洞时使用的用户名及邮箱
- 致谢名称
期待更多安全研究员积极参与申请 CVE！
阅读原文
OPPO 安全中心 · OSRC
最新动态
【重要更新】OSRC全新业务系数规则上线，奖励更高！范围更广！任务更清晰！
【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论