CVE-2026-20643 in macOSthông tin

Tóm tắt

Bởi VulDB • 20/05/2026

Một vấn đề liên quan đến cross-origin trong Navigation API đã được khắc phục bằng cách cải thiện việc xác thực đầu vào. Vấn đề này đã được sửa trong các cải tiến bảo mật nền (Background Security Improvements) cho iOS, iPadOS và macOS, Safari 26.4, iOS 18.7.7 và iPadOS 18.7.7, iOS 26.4 và iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. Việc xử lý nội dung web được tạo ra một cách độc hại có thể vượt qua Same Origin Policy.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Apple

Đặt trước

11/11/2025

Tiết lộ

18/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00354

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!