CVE-2026-20653 in macOS

Sumário

de VulDB • 21/07/2026

Um problema de parsing no tratamento de caminhos de diretório foi corrigido com validação aprimorada dos paths. Esta vulnerabilidade está resolvida em macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 e iPadOS 18.7.5, visionOS 26.3, iOS 26.3 e iPadOS 26.3. Uma aplicação pode conseguir aceder a dados sensíveis do utilizador.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Apple
• Reservar: 11/11/2025
• Divulgação: 12/02/2026
• Moderação: aceite
• Entrada: VDB-345723
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00160
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20653/