CVE-2026-20643

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 17 de mar. de 2026
Atualização na fonte: 17 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A cross-origin issue in the Navigation API was addressed with improved input validation. This issue is fixed in Background Security Improvements for iOS, iPadOS, and macOS, Safari 26.4, iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. Processing maliciously crafted web content may bypass Same Origin Policy.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Safari

Fornecedor: Apple
Produto: Safari
Plataformas: Desconhecido
Status padrão: Desconhecido

Safari · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	26.4	Indisponível	Nenhuma listada

iOS and iPadOS

Fornecedor: Apple
Produto: iOS and iPadOS
Plataformas: Desconhecido
Status padrão: Desconhecido

iOS and iPadOS · Fatos de produtos e versões por escopo
Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
`affected`	custom	18.7.7	Indisponível	Nenhuma listada
`affected`	custom	26.3.1 (a)	Indisponível	Nenhuma listada
`affected`	custom	26.4	Indisponível	Nenhuma listada

macOS

Fornecedor: Apple
Produto: macOS
Plataformas: Desconhecido
Status padrão: Desconhecido

macOS · Fatos de produtos e versões por escopo
Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
`affected`	custom	26.3.1 (a)	Indisponível	Nenhuma listada
`affected`	custom	26.3.2 (a)	Indisponível	Nenhuma listada
`affected`	custom	26.4	Indisponível	Nenhuma listada

visionOS

Fornecedor: Apple
Produto: visionOS
Plataformas: Desconhecido
Status padrão: Desconhecido

visionOS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	26.4	Indisponível	Nenhuma listada