Уязвимость операционной системы iOS, позволяющая нарушителю обойти защитный механизм HSTS и получить доступ к защищаемой информации

Уязвимость компонента CFNetwork HTTP Protocol операционной системы iOS связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти защитный механизм HSTS и получить доступ к защищаемой информации с помощью специально сформированного URL

CVE: CVE-2015-5858, APPLE-SA-2015-09-16-1
CVSS v2.0: 5