CVE-2026-20636

Опубликовано: 11 фев. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.3 and iPadOS 26.3, Safari 26.3, macOS Tahoe 26.3, visionOS 26.3. Processing maliciously crafted web content may lead to an unexpected process crash.

Ссылки

https://support.apple.com/en-us/126346
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126348
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126353
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126354
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.3 (исключая)

EPSS

Процентиль: 13%

0.00041

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-119

Связанные уязвимости

GHSA-wx45-vx6h-76cq

CVSS3: 6.5

github

около 2 месяцев назад

EPSS

Процентиль: 13%

0.00041

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-119