WhatsApp a publié une mise à jour pour corriger une vulnérabilité dans les versions susmentionnées de WhatsApp pour iOS, WhatsApp Business pour iOS, et WhatsApp pour Mac.

Une validation incomplète des « rich response messages », un mécanisme utilisé pour afficher du contenu enrichi dans l’application, peut permettre à un attaquant de forcer l’application cible à traiter un contenu média provenant d’une URL arbitraire, sans interaction additionnelle de la part de la victime. Cela constitue un contournement des restrictions de sécurité.

WhatsApp confirme qu’il n'y a aucuns rapports d'exploitation active de cette vulnérabilité pour le moment.