CVE-2026-43716
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 — wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Safari umożliwia awarię przeglądarki podczas przetwarzania złośliwie spreparowanych treści internetowych. Problem został rozwiązany poprzez poprawę obsługi pamięci. Aktualizacje są dostępne w Safari 26.5.2, iOS 26.5.2, iPadOS 26.5.2 oraz macOS Tahoe 26.5.2.
Ocena ryzyka
Ryzyko polega na możliwym zakłóceniu pracy użytkowników poprzez awarię przeglądarki Safari, co może prowadzić do utraty niezapisanych danych lub przerwania sesji.
Rekomendacja
Zaleca się natychmiastową aktualizację Safari do wersji 26.5.2 oraz systemów iOS/iPadOS/macOS do odpowiednich wersji wymienionych w biuletynie.
Oryginalny opis (angielski, źródło NVD)
The issue was addressed with improved memory handling. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, macOS Tahoe 26.5.2. Processing maliciously crafted web content may lead to an unexpected Safari crash.