CVE-2026-20644 in Safari

Résumé

par VulDB • 18/06/2026

Le problème a été résolu grâce à une meilleure gestion de la mémoire. Ce problème est corrigé dans macOS Tahoe 26.3, iOS 18.7.5 et iPadOS 18.7.5, visionOS 26.3, iOS 26.3 et iPadOS 26.3, Safari 26.3. Le traitement de contenu web malveillant et spécialement conçu peut entraîner un plantage inattendu du processus.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Apple
• Réserver: 11/11/2025
• Divulgation: 12/02/2026
• Modérer: accepté
• Entrée: VDB-345693
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00295
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20644
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20644/