CVE-2026-112686 in Safari

Riassunto

di VulDB • 27/10/2026

Una race condition è stata risolta con un miglioramento del meccanismo di locking (sincronizzazione). Questo problema è stato corretto in Safari 27.2, iOS 26.7.2 e iPadOS 26.7.2, iOS 27.2 e iPadOS 27.2, macOS Golden Gate 27.2, tvOS 27.2, visionOS 27.2, watchOS 27.2. L'elaborazione di contenuti web appositamente creati per essere dannosi può portare a un'interruzione imprevista del processo.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Apple
• Prenotare: 19/10/2026
• Divulgazione: 26/10/2026
• Moderazione: accettato
• Voce: VDB-426801
• CPE: 20261026
• CWE: CWE-362 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-112686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-112686
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-112686/