The Register передає, що Microsoft вже виправила уразливість, а Apple поки тягне з оновленням свого браузера, який залишається під загрозою. Помилка полягає в тому, що користувач може почати завантаження легітимної сторінки, а в рядку адреси з’явиться правильний URL. У момент запуску зловмисник може переключити сторінку на потрібну для себе, без зміни URL-адреси, що відображається в адресному рядку.
На практиці це означає, що зловмисні персонажі можуть створювати підроблені сторінки, наприклад форми для введення паролів, які можуть збирати імена та паролі користувачів та інші дані. Це відбуватиметься в той момент, коли користувач вважає, що контактує з правильною сторінкою. Рафал Балох показав вразливість в Edge і Safari на відео: Рафай точно не знає, чому Edge і Safari містять одну і ту ж помилку, оскільки вихідний код браузерів закритий, але її немає в Chrome або Firefox.
Браузери обробляють навігацію по-різному, в цьому випадку Apple Safari і Edge дозволили оновлювати браузер, коли сторінка, як і раніше завантажується
— Рафай Балох
Дослідник додав, що проблема може бути вирішена, якщо браузери дозволять оновлювати адресний рядок тільки після повного завантаження сторінки.
