תיאור (מקור, אנגלית)
A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5. Processing maliciously crafted web content may bypass Content Security Policy.
מוצרים מושפעים
apple: safari; apple: ipados; apple: iphone os; apple: macos
קישורים4
- support.apple.com/en-us/127110 Vendor AdvisoryRelease Notes
- support.apple.com/en-us/127111 Vendor AdvisoryRelease Notes
- support.apple.com/en-us/127115 Vendor AdvisoryRelease Notes
- support.apple.com/en-us/127121 Vendor AdvisoryRelease Notes
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 13 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-693
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.