CVE-2026-112654

Orta

Açıklama

Bellek yönetimindeki iyileştirmelerle bir serbest bırakıldıktan sonra kullanım (use-after-free) sorunu giderildi. Bu sorun Safari 27.2, iOS 26.7.2 ve iPadOS 26.7.2, iOS 27.2 ve iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2 sürümlerinde düzeltilmiştir. Kötü niyetli olarak hazırlanmış web içeriğinin işlenmesi, beklenmedik bir işlem sonlanmasına yol açabilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünApple Safari
Yayın26 Eki 2026
İlk görülme26 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • apple safari27.2 ya da sonraki bir sürüm
  • apple ipados26.7.2, 27.2 ya da sonraki bir sürüm
  • apple iphone_os26.7.2, 27.2 ya da sonraki bir sürüm
  • apple macos27.2 ya da sonraki bir sürüm
  • apple visionos27.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple safariv < 27.227.2
apple ipadosv < 26.7.2, 27.0 ≤ v < 27.226.7.2, 27.2
apple iphone_osv < 26.7.2, 27.0 ≤ v < 27.226.7.2, 27.2
apple macos27.0 ≤ v < 27.227.2
apple visionosv < 27.227.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-112654 · Apple Safari · Dark Radar