PT-2026-53701
CVE-2026-43700
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Safari الأقدم من 26.5.2
إصدارات iOS الأقدم من 26.5.2
إصدارات iPadOS الأقدم من 26.5.2
إصدارات macOS Tahoe الأقدم من 26.5.2
الوصف
قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى الكشف عن معلومات حساسة خاصة بالمستخدم بسبب مشكلة تتعلق بـ«الأصول عبر المنشأ» (cross-origin). ويعود السبب في ذلك إلى عدم كفاية تتبع «أصول الأمان»، وهي مجموعات الأصول المسموح لها بالوصول إلى الموارد من أصل معين.
التوصيات
تحديث Safari إلى الإصدار 26.5.2.
تحديث iOS إلى الإصدار 26.5.2.
تحديث iPadOS إلى الإصدار 26.5.2.
تحديث macOS Tahoe إلى الإصدار 26.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾