CVE-2026-20691

Опубликовано: 25 мар. 2026

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An authorization issue was addressed with improved state management. This issue is fixed in Safari 26.4, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4, watchOS 26.4. A maliciously crafted webpage may be able to fingerprint the user.

Ссылки

https://support.apple.com/en-us/126792
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126794
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126798
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126799
Release Notes
Vendor Advisory
https://support.apple.com/en-us/126800
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.4 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 26.4 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 26.4 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.4 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.4 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.4 (исключая)

EPSS

Процентиль: 19%

0.00276

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-497

Связанные уязвимости

CVE-2026-20691

CVSS3: 4.3

ubuntu

3 месяца назад

CVE-2026-20691

CVSS3: 4.3

redhat

3 месяца назад

CVE-2026-20691

CVSS3: 4.3

debian

3 месяца назад

An authorization issue was addressed with improved state management. T ...

GHSA-rqx2-8fr2-c94c

CVSS3: 4.3

github

3 месяца назад

SUSE-SU-2026:1648-1

suse-cvrf

около 2 месяцев назад

Security update for webkit2gtk3

EPSS

Процентиль: 19%

0.00276

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-497