CVE-2026-20665 in Safari

Tóm tắt

Bởi VulDB • 30/06/2026

Vấn đề này đã được khắc phục thông qua việc cải thiện quản lý trạng thái. Vấn đề này đã được sửa trong Safari 26.4, iOS 18.7.7 và iPadOS 18.7.7, iOS 26.4 và iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. Việc xử lý nội dung web được tạo ra một cách độc hại có thể ngăn chặn việc thực thi Content Security Policy (CSP).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Apple
• Đặt trước: 11/11/2025
• Tiết lộ: 25/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-352904
• CPE: sẵn sàng
• CWE: CWE-1021 (Đã xác nhận)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00610
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20665
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20665/