תיאור (מקור, אנגלית)
This issue was addressed with improved URL validation. This issue is fixed in Safari 26, iOS 26 and iPadOS 26. Processing maliciously crafted web content may lead to unexpected URL redirection.
מוצרים מושפעים
apple: safari; apple: ipados; apple: iphone os
קישורים3
- support.apple.com/en-us/125108 Release NotesVendor Advisory
- support.apple.com/en-us/125113 Release NotesVendor Advisory
- seclists.org/fulldisclosure/2025/Sep/59
מדדים
- CVSS 3.1
-
5.4
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N - EPSS — סבירות ניצול
- 1% אחוזון 47 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.