CVE-2026-43670
Yüksək
Təsvir
AudioWorklet kontekstlərində tətbiqin təkmilləşdirilməsi ilə Content Security Policy yan keçilməsi problemi həll edilmişdir. Bu problem Safari 26.5, iOS 18.7.9 və iPadOS 18.7.9, iOS 26.5 və iPadOS 26.5, macOS Tahoe 26.5 versiyalarında düzəldilmişdir. Zərərli şəkildə hazırlanmış veb məzmunun emalı Content Security Policy-ni yan keçə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apple Safari
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- apple safari26.5 və ya daha yeni versiya
- apple ipados18.7.9, 26.5 və ya daha yeni versiya
- apple iphone_os18.7.9, 26.5 və ya daha yeni versiya
- apple macos26.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple safari | v < 26.5 | 26.5 |
| apple ipados | v < 18.7.9, 26.0 ≤ v < 26.5 | 18.7.9, 26.5 |
| apple iphone_os | v < 18.7.9, 26.0 ≤ v < 26.5 | 18.7.9, 26.5 |
| apple macos | 26.0 ≤ v < 26.5 | 26.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.