CVE-2025-43526
CriticalSummary
Problem dotyczy niewłaściwej walidacji adresów URL w Safari, co może pozwolić na wykorzystanie interfejsów API Web w kontekście, który powinien być ograniczony. Został naprawiony w wersji Safari 26.2 oraz macOS Tahoe 26.2.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do interfejsów API Web, co może prowadzić do wycieku danych lub innych zagrożeń bezpieczeństwa. W szczególności na komputerach Mac z włączonym trybem Lockdown.
Recommendation
Zaleca się aktualizację do Safari 26.2 oraz macOS Tahoe 26.2, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
This issue was addressed with improved URL validation. This issue is fixed in Safari 26.2, macOS Tahoe 26.2. On a Mac with Lockdown Mode enabled, web content opened via a file URL may be able to use Web APIs that should be restricted.