CVE-2026-112690
This issue was addressed with improved input validation.
CVSS 3.1Medium
10.0/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите системы до iOS 26.7.2, iPadOS 26.7.2, iOS 27.2, iPadOS 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2 или visionOS 27.2.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Ошибка проверки входных данных позволяет удалённому злоумышленнику выйти за пределы песочницы WebContent.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Уязвимость вызвана некорректной валидацией входных данных. Эксплуатация выполняется удалённо и нарушает изоляцию процессов WebContent.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Выход за пределы песочницы WebContent.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- support.apple.comhttps://support.apple.com/en-us/149227
- support.apple.comhttps://support.apple.com/en-us/149230
- support.apple.comhttps://support.apple.com/en-us/149521
- support.apple.comhttps://support.apple.com/en-us/149522
- support.apple.comhttps://support.apple.com/en-us/149523
- support.apple.comhttps://support.apple.com/en-us/149526
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-112690: This issue was addressed with improved input validation.. URL: https://cve.futuretools.ru/cve/CVE-2026-112690
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_112690,
title = {{CVE-2026-112690: This issue was addressed with improved input validation.}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112690}},
note = {Оперативный инженерный анализ киберугроз}
}