Admin
Администратор
Apple выпустила обновление безопасности для устранения критической уязвимости в WebKit.
Уязвимость могла быть использована для обхода политики одинакового источника при обработке вредоносного веб-контента.
Apple выпустила первое обновление в рамках программы Background Security Improvements для устранения уязвимости в WebKit, которая затрагивает iOS, iPadOS и macOS. Уязвимость, обозначенная как CVE-2026-20643, связана с проблемой кросс-ориджина в Navigation API WebKit. Она позволяет обходить политику одинакового источника при обработке специально созданного веб-контента. Уязвимость устранена с помощью улучшенной проверки входных данных в iOS 26.3.1 (a), iPadOS 26.3.1 (a), macOS 26.3.1 (a) и macOS 26.3.2 (a). Исследователь безопасности Томас Эспах обнаружил и сообщил о проблеме. Apple отмечает, что Background Security Improvements предназначены для выпуска небольших обновлений безопасности для таких компонентов, как Safari, WebKit и других системных библиотек. Пользователи могут управлять этими обновлениями через меню «Конфиденциальность и безопасность» в приложении «Настройки».
