CVE-2026-28859 in Safari

Zusammenfassung

von VulDB • 28.05.2026

Das Problem wurde durch eine verbesserte Speicherverwaltung behoben. Dieses Problem ist in Safari 26.4, iOS 26.4, iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 und watchOS 26.4 behoben. Eine bösartige Website könnte möglicherweise eingeschränkte Webinhalte außerhalb der Sandbox verarbeiten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Apple
• Reservieren: 03.03.2026
• Veröffentlichung: 25.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-352956
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00050
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28859
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28859/