PT-2026-39845

CVE-2026-43660

·

Publicado

2026-05-11

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas iOS versões anteriores a 18.7.9 iOS versões anteriores a 26.5 iPadOS versões anteriores a 18.7.9 iPadOS versões anteriores a 26.5 macOS Tahoe versões anteriores a 26.5 tvOS versões anteriores a 26.5 visionOS versões anteriores a 26.5 watchOS versões anteriores a 26.5
Description Existe um problema de validação onde o processamento de conteúdo web maliciosamente elaborado pode impedir a aplicação da Política de Segurança de Conteúdo (uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo Cross-Site Scripting e injeção de dados).
Recommendations Atualizar o iOS para a versão 18.7.9 ou 26.5 Atualizar o iPadOS para a versão 18.7.9 ou 26.5 Atualizar o macOS Tahoe para a versão 26.5 Atualizar o tvOS para a versão 26.5 Atualizar o visionOS para a versão 26.5 Atualizar o watchOS para a versão 26.5
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:25918
ALSA-2026:25927
CLSA-2026-1782216821
CLSA-2026-1782217586
ECHO-0E65-F03C-7BA7
OPENSUSE-SU-2026:21129-1
OPENSUSE-SU-2026:22076-1
RHSA-2026:25918
RHSA-2026:25927
RHSA-2026:27728
RHSA-2026:27785
RHSA-2026:27804
SUSE-SU-2026:22203-1
SUSE-SU-2026:22212-1
SUSE-SU-2026:2376-1
SUSE-SU-2026:2378-1
SUSE-SU-2026:24225-1
SUSE-SU-2026:2623-1
USN-8703-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾