CVE-2026-28859
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w Safari i powiązanych komponentach systemów Apple umożliwia złośliwej stronie internetowej przetwarzanie zastrzeżonych treści internetowych poza sandboxem. Problem został rozwiązany poprzez poprawę zarządzania pamięcią.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do ominięcia izolacji sandboksa i uzyskania dostępu do wrażliwych danych lub wykonania nieautoryzowanych operacji w kontekście przeglądarki.
Rekomendacja
Niezwłocznie zaktualizuj systemy do wersji Safari 26.4, iOS/iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 lub watchOS 26.4.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.4, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. A malicious website may be able to process restricted web content outside the sandbox.