CVE-2026-86898 in iOS

要約

〜によって VulDB • 2026年09月15日

ロジックの問題が、状態管理の改善により修正されました。この問題は Safari 27、iOS 27 および iPadOS 27、macOS Golden Gate 27、visionOS 27 で解決されています。悪意を持って作成された webarchive ファイルを開くと、ユニバーサルクロスサイトスクリプティング（XSS）につながる可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Apple
• 予約する: 2026年09月08日
• 公開: 2026年09月15日
• モデレーション: 承諾済み
• エントリ: VDB-404031
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00146
• KEV: いいえ
• アクティビティ: 低い
• セクター: Lawfirm, Homeoffice, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86898
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86898/