CVE-2025-43526

Kritik

Açıklama

Bu sorun, iyileştirilmiş URL doğrulaması ile giderilmiştir. Sorun Safari 26.2 ve macOS Tahoe 26.2 sürümlerinde düzeltilmiştir. Kilitleme Modu'nun etkin olduğu bir Mac'te, bir dosya URL'si aracılığıyla açılan web içeriği, kısıtlanmış olması gereken Web API'lerini kullanabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Apple Safari

Yayın17 Ara 2025

İlk görülme17 Ara 2025

Zayıflık türüCWE-601Açık yönlendirme

Nasıl düzeltilir

Güncelleyin

apple safari26.2 ya da sonraki bir sürüm
apple macos26.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple safari	v < 26.2	26.2
apple macos	v < 26.2	26.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.