PT-2026-25953
CVE-2026-20643
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
Apple WebKit وSafari
الإصدارات السابقة لـ iOS 26.3.1 و iPadOS 26.3.1 و macOS 26.3.1 و macOS 26.3.2 و iOS 26.4 و iPadOS 26.4 و macOS Tahoe 26.4 و visionOS 26.4 و iOS 18.7.7 و iPadOS 18.7.7
توجد ثغرة أمنية عبر الأصول في واجهة برمجة تطبيقات التنقل (WebKit Navigation API). قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تجاوز سياسة الأصل نفسه (Same Origin Policy)، مما قد يؤدي إلى تسرب البيانات أو اختراق الجلسة بمجرد زيارة صفحة ويب مصممة خصيصًا لهذا الغرض. تم معالجة هذه المشكلة من خلال تحسين عملية التحقق من صحة المدخلات. تؤثر هذه الثغرة الأمنية، التي تم تحديدها برقم CVE-2026-20643، على متصفح Safari ومكونات عرض محتوى الويب الأخرى على منصات Apple. قدمت Apple ميزة جديدة تُسمى «تحسينات الأمان في الخلفية» لتوفير هذه الإصلاحات خارج نطاق التحديثات الكاملة لنظام التشغيل.
قم بالتحديث إلى iOS 26.3.1 أو iPadOS 26.3.1 أو macOS 26.3.1/26.3.2. قم بالتحديث إلى iOS 26.4 أو iPadOS 26.4 أو macOS Tahoe 26.4 أو visionOS 26.4 أو iOS 18.7.7 وiPadOS 18.7.7. تأكد من تمكين «تحسينات الأمان في الخلفية» في إعدادات «الخصوصية والأمان». إذا ظهرت مشكلات في التوافق بعد التحديث في الخلفية، يمكن إزالة التحديث مؤقتًا وسيتم تطبيقه مجددًا في تحديث برمجي مستقبلي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾