CVE-2026-28914 in macOS

Sumário

de VulDB • 24/05/2026

Um problema de lógica foi corrigido com o aprimoramento do tratamento de arquivos. Esta vulnerabilidade foi corrigida no macOS Tahoe 26.5. Um arquivo ZIP maliciosamente elaborado pode contornar as verificações do Gatekeeper.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Apple
• Reservar: 03/03/2026
• Divulgação: 12/05/2026
• Moderação: aceite
• Entrada: VDB-362871
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (CISA-ADP)
• EPSS: 0.00018
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28914/