10.0 Critique

CVE-2026-113897 This issue was addressed by removing the vulnerable code

Description

This issue was addressed by removing the vulnerable code. This issue is fixed in Safari 27.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, visionOS 27.2. A remote attacker may be able to break out of Web Content sandbox.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Modifiée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Safari 27.2	premières → < 27.2	27.2
iOS and iPadOS 27.2	premières → < 27.2	27.2
macOS 27.2	premières → < 27.2	27.2
visionOS 27.2	premières → < 27.2	27.2

Références

support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com
support.apple.com support.apple.com

Chronologie

Publiée 26 octobre 2026
Dernière modification 3 novembre 2026

Les 520 CVE de Safari →

CVE-2026-113904 A use-after-free issue was addressed with improved memory management 4.3 Moyenne CVE-2026-113949 A type confusion issue was addressed with improved state management 8.8 Élevée CVE-2026-112621 An out-of-bounds write issue was addressed with improved bounds checking 7.5 Élevée CVE-2026-112699 An out-of-bounds read was addressed with improved bounds checking 6.5 Moyenne

Suivre cette CVE