CVE-2026-65331
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Podatność dotyczy przeglądarki Safari oraz systemów iOS, iPadOS i macOS. Przetwarzanie złośliwie spreparowanych treści internetowych może prowadzić do nieoczekiwanego awarii Safari.
Ocena ryzyka
Użytkownik odwiedzający złośliwą stronę może doświadczyć awarii przeglądarki, co może zakłócić pracę i potencjalnie umożliwić dalsze ataki.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Safari, iOS, iPadOS i macOS do wersji zawierających poprawkę.
Oryginalny opis (angielski, źródło NVD)
This issue was addressed through improved state management. This issue is fixed in Safari 26.6.1, iOS 18.7.10 and iPadOS 18.7.10, iOS 26.6.1 and iPadOS 26.6.1, macOS Tahoe 26.6.2. Processing maliciously crafted web content may lead to an unexpected Safari crash.