PT-2026-81491
CVE-2026-43670
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Safari الأقدم من 26.5
إصدارات iOS الأقدم من 18.7.9
إصدارات iPadOS الأقدم من 18.7.9
إصدارات iOS الأقدم من 26.5
إصدارات iPadOS الأقدم من 26.5
إصدارات macOS Tahoe الأقدم من 26.5
الوصف
قد تؤدي معالجة محتوى ويب مصمم بشكل خبيث إلى تجاوز سياسة أمان المحتوى (CSP)، وهي طبقة أمان تساعد في اكتشاف أنواع معينة من الهجمات والتخفيف من آثارها، بما في ذلك البرمجة النصية عبر المواقع وحقن البيانات. تحدث هذه المشكلة بسبب عدم كفاية التطبيق داخل سياقات AudioWorklet، التي تُستخدم لمعالجة الصوت بزمن انتقال منخفض في المتصفح.
التوصيات
تحديث Safari إلى الإصدار 26.5 أو أحدث.
تحديث iOS إلى الإصدار 18.7.9 أو أحدث.
تحديث iPadOS إلى الإصدار 18.7.9 أو أحدث.
تحديث iOS إلى الإصدار 26.5 أو أحدث.
تحديث iPadOS إلى الإصدار 26.5 أو أحدث.
تحديث macOS Tahoe إلى الإصدار 26.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾