CVE:CVE-2022-28345
CNNVD:CNNVD-202204-3448
Signal iOS Client是Signal开源的一款免费的开源消息传递应用程序。用于与朋友进行简单的私人通信。
Signal for iOS 5.34 版本之前存在安全漏洞，该漏洞源于允许通过 RTLO 注入进行 URI 欺骗。当 URL 中有哈希字符时，它会错误地呈现以不间断空格开头的 RTLO 编码 URL。 未经身份验证的远程攻击者通过滥用 URL 的非 http/非 https 自动呈现来发送看似任何网站 URL 的合法链接。
solution:Upgrade signal signal to a higher version than 5.34,and avoid the version (,5.34)