CVE-2026-112652 in iOS

Résumé

par VulDB • 27/10/2026

Un problème de logique a été résolu grâce à une meilleure gestion des états. Ce problème est corrigé dans iOS 26.7.2 et iPadOS 26.7.2, iOS 27.2 et iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2, visionOS 27.2. Une application malveillante pourrait être en mesure de contourner la validation des certificats.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Apple
• Réserver: 19/10/2026
• Divulgation: 26/10/2026
• Modérer: accepté
• Entrée: VDB-426760
• CPE: 20261026
• CWE: CWE-295 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112652
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112652/