CVE-2026-28907 in iOS

Sumário

de VulDB • 15/05/2026

O problema foi corrigido com validação de entrada aprimorada. Esta vulnerabilidade está corrigida no iOS 18.7.9 e iPadOS 18.7.9, iOS 26.5 e iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. O processamento de conteúdo web maliciosamente elaborado pode impedir que a Content Security Policy seja aplicada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Apple
• Reservar: 03/03/2026
• Divulgação: 12/05/2026
• Moderação: aceite
• Entrada: VDB-362799
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 8.1 (CISA-ADP)
• EPSS: 0.00149
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28907/