CVE-2026-20643
CVE-2026-20643
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A cross-origin issue in the Navigation API was addressed with improved input validation. This issue is fixed in Background Security Improvements for iOS, iPadOS, and macOS, Safari 26.4, iOS 18.7.7 and iPadOS 18.7.7, iOS 26.4 and iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. Processing maliciously crafted web content may bypass Same Origin Policy.
CVSS 5.4 · Средний · EPSS 0,4% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
safari
- Версии
- ≥ 0, < 26.4: Затронуто (custom)
Обновитесь до 26.4
ios and ipados
- Версии
- ≥ 0, < 18.7.7: Затронуто (custom)
- ≥ 0, < 26.3.1 (a): Затронуто (custom)
- ≥ 0, < 26.4: Затронуто (custom)
Обновитесь до 18.7.7
macos
- Версии
- ≥ 0, < 26.3.1 (a): Затронуто (custom)
- ≥ 0, < 26.3.2 (a): Затронуто (custom)
- ≥ 0, < 26.4: Затронуто (custom)
Обновитесь до 26.3.2 (a)
visionos
- Версии
- ≥ 0, < 26.4: Затронуто (custom)
Обновитесь до 26.4
webkit2gtk Debian:12
- Версии
- 2.40.1-1
- 2.40.2-1
- 2.40.2-1~deb11u1
- 2.40.2-1~deb12u1
- 2.40.3-1
- 2.40.3-2
- 2.40.3-2~deb11u1
- 2.40.3-2~deb11u2
- 2.40.3-2~deb12u1
- 2.40.3-2~deb12u2
- 2.40.4-1
- 2.40.5-1
- 2.40.5-1~deb11u1
- 2.40.5-1~deb12u1
- 2.41.4-1
- 2.41.5-1
- 2.41.6-1
- 2.41.90-1
- 2.41.91-1
- 2.41.91-2
- 2.41.92-1
- 2.42.0-1
- 2.42.0-1~bpo12+1
- 2.42.1-1
- 2.42.1-1~bpo12+1
- 2.42.1-1~deb11u1
- 2.42.1-1~deb11u2
- 2.42.1-1~deb12u1
- 2.42.1-2
- 2.42.2-1
- 2.42.2-1~deb11u1
- 2.42.2-1~deb12u1
- 2.42.3-1
- 2.42.3-1~deb11u1
- 2.42.3-1~deb12u1
- 2.42.4-1
- 2.42.4-1~deb11u1
- 2.42.4-1~deb12u1
- 2.42.5-1
- 2.42.5-1~deb11u1
- 2.42.5-1~deb12u1
- 2.42.5-2
- 2.43.1-1
- 2.43.2-1
- 2.43.3-1
- 2.43.4-1
- 2.43.4-2
- 2.44.0-1
- 2.44.0-2
- 2.44.1-1
- 2.44.1-1~deb11u1
- 2.44.1-1~deb12u1
- 2.44.2-1
- 2.44.2-1~deb11u1
- 2.44.2-1~deb12u1
- 2.44.3-1
- 2.44.3-1~deb11u1
- 2.44.3-1~deb12u1
- 2.44.4-1
- 2.45.1-1
- 2.45.1-2
- 2.45.2-1
- 2.45.3-1
- 2.45.4-1
- 2.45.5-1
- 2.45.6-1
- 2.45.91-1
- 2.45.92-1
- 2.46.0-1
- 2.46.0-2
- 2.46.0-2~deb12u1
- 2.46.1-1
- 2.46.1-2
- 2.46.1-2~bpo12+1
- 2.46.2-1
- 2.46.3-1
- 2.46.3-1~deb11u1
- 2.46.3-1~deb11u2
- 2.46.3-1~deb12u1
- 2.46.4-1
- 2.46.4-1~deb11u1
- 2.46.4-1~deb12u1
- 2.46.5-1
- 2.46.5-1+hurd.1
- 2.46.5-1+hurd.2
- 2.46.5-1~deb11u1
- 2.46.5-1~deb12u1
- 2.46.6-1
- 2.46.6-1~deb11u1
- 2.46.6-1~deb12u1
- 2.47.1-1
- 2.47.2-1
- 2.47.3-1
- 2.47.4-1
- 2.47.90-1
- 2.48.0-1
- 2.48.0-1+alpha
- 2.48.0-1+hurd.1
- 2.48.0-1+hurd.2
- 2.48.0-1~deb12u1
- 2.48.1-1
- 2.48.1-2
- 2.48.1-2~deb12u1
- 2.48.1-3
- 2.48.2-1
- 2.48.3-1
- 2.48.3-1~deb11u1
- 2.48.3-1~deb12u1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- 2.50.1-1~deb13u1
- 2.50.2-1
- 2.50.2-1~deb11u1
- 2.50.2-1~deb12u1
- 2.50.2-1~deb13u1
- 2.50.3-1
- 2.50.3-1+hurd.1
- 2.50.3-1~deb11u1
- 2.50.3-1~deb12u1
- 2.50.3-1~deb13u1
- 2.50.4-1
- 2.50.4-1~deb11u1
- 2.50.4-1~deb12u1
- 2.50.4-1~deb13u1
- 2.50.5-1
- 2.50.6-1
- 2.50.6-1~deb11u1
- 2.50.6-1~deb12u1
- 2.50.6-1~deb12u2
- 2.50.6-1~deb13u1
- 2.51.1-1
- 2.51.2-1
- 2.51.3-1
- 2.51.4-1
- 2.51.90-1
- 2.51.91-1
- 2.51.92-1
- 2.51.93-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.3-2
- 2.52.3-2~deb13u1
- 2.52.4-1
- 2.52.5-1
- 2.52.5-1~deb13u1
- 2.52.6-1
- 2.52.6-1~deb13u1
- 2.53.1-1
- 2.53.2-1
- 2.53.3-1
- 2.53.4-1
- 2.53.90-1
- 2.53.91-1
- 2.53.92-1
- 2.54.0-1~exp1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkit2gtk Debian:13
- Версии
- 2.48.3-1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- 2.50.1-1~deb13u1
- 2.50.2-1
- 2.50.2-1~deb11u1
- 2.50.2-1~deb12u1
- 2.50.2-1~deb13u1
- 2.50.3-1
- 2.50.3-1+hurd.1
- 2.50.3-1~deb11u1
- 2.50.3-1~deb12u1
- 2.50.3-1~deb13u1
- 2.50.4-1
- 2.50.4-1~deb11u1
- 2.50.4-1~deb12u1
- 2.50.4-1~deb13u1
- 2.50.5-1
- 2.50.6-1
- 2.50.6-1~deb11u1
- 2.50.6-1~deb12u1
- 2.50.6-1~deb12u2
- 2.50.6-1~deb13u1
- 2.51.1-1
- 2.51.2-1
- 2.51.3-1
- 2.51.4-1
- 2.51.90-1
- 2.51.91-1
- 2.51.92-1
- 2.51.93-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.52.3-2~deb13u1
Обновитесь до 2.52.3-2~deb13u1
webkit2gtk Debian:14
- Версии
- 2.48.3-1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- 2.50.1-1~deb13u1
- 2.50.2-1
- 2.50.2-1~deb11u1
- 2.50.2-1~deb12u1
- 2.50.2-1~deb13u1
- 2.50.3-1
- 2.50.3-1+hurd.1
- 2.50.3-1~deb11u1
- 2.50.3-1~deb12u1
- 2.50.3-1~deb13u1
- 2.50.4-1
- 2.50.4-1~deb11u1
- 2.50.4-1~deb12u1
- 2.50.4-1~deb13u1
- 2.50.5-1
- 2.50.6-1
- 2.50.6-1~deb11u1
- 2.50.6-1~deb12u1
- 2.50.6-1~deb12u2
- 2.50.6-1~deb13u1
- 2.51.1-1
- 2.51.2-1
- 2.51.3-1
- 2.51.4-1
- 2.51.90-1
- 2.51.91-1
- 2.51.92-1
- 2.51.93-1
- 2.52.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.52.1-1
Обновитесь до 2.52.1-1
wpewebkit Debian:12
- Версии
- 2.38.6-1
- 2.39.91-1
- 2.40.0-1
- 2.40.1-1
- 2.40.2-1
- 2.40.2-2
- 2.40.3-1
- 2.40.4-1
- 2.40.5-1
- 2.42.0-1
- 2.42.1-1
- 2.42.2-1
- 2.42.3-1
- 2.42.4-1
- 2.42.5-1
- 2.42.5-1.1
- 2.42.5-1.1~exp1
- 2.42.5-1.2
- 2.42.5-2~exp
- 2.44.1-1
- 2.44.2-1
- 2.44.2-2
- 2.44.3-1
- 2.44.4-1
- 2.46.1-1
- 2.46.2-1
- 2.46.3-1
- 2.46.4-1
- 2.46.5-1
- 2.46.6-1
- 2.48.0-1
- 2.48.1-1
- 2.48.1-2
- 2.48.2-1
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- 2.54.0-1
- 2.54.0-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wpewebkit Debian:13
- Версии
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- 2.54.0-1
- 2.54.0-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wpewebkit Debian:14
- Версии
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.52.1-1
Обновитесь до 2.52.1-1
qtwebkit-opensource-src Ubuntu:16.04:LTS
- Версии
- 5.4.2+dfsg-1ubuntu2.1
- 5.5.1+dfsg-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkit2gtk Ubuntu:16.04:LTS
- Версии
- 2.8.5+dfsg1-3
- 2.10.3+dfsg1-1
- 2.10.4+dfsg1-1
- 2.10.5-1
- 2.10.6-1
- 2.10.6-1ubuntu1
- 2.10.8-1ubuntu1
- 2.10.9-1ubuntu1
- 2.12.5-0ubuntu0.16.04.1
- 2.14.2-0ubuntu0.16.04.1
- 2.14.3-0ubuntu0.16.04.1
- 2.14.5-0ubuntu0.16.04.1
- 2.16.1-0ubuntu0.16.04.1
- 2.16.1-0ubuntu0.16.04.2
- 2.16.2-0ubuntu0.16.04.1
- 2.16.3-0ubuntu0.16.04.1
- 2.16.6-0ubuntu0.16.04.1
- 2.18.0-0ubuntu0.16.04.2
- 2.18.3-0ubuntu0.16.04.1
- 2.18.4-0ubuntu0.16.04.1
- 2.18.5-0ubuntu0.16.04.1
- 2.18.6-0ubuntu0.16.04.1
- 2.20.1-0ubuntu0.16.04.1
- 2.20.2-0ubuntu0.16.04.1
- 2.20.3-0ubuntu0.16.04.1
- 2.20.5-0ubuntu0.16.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebkit-source Ubuntu:16.04:LTS
- Версии
- 2.3.2-0ubuntu10
- 2.3.2-0ubuntu11
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkitgtk Ubuntu:16.04:LTS
- Версии
- 2.4.9-2ubuntu2
- 2.4.10-0ubuntu1
- 2.4.11-0ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkit2gtk Ubuntu:18.04:LTS
- Версии
- 2.18.0-2
- 2.18.0-2build1
- 2.18.2-1
- 2.18.3-1
- 2.18.4-1
- 2.18.6-1
- 2.19.91-1ubuntu1
- 2.19.92-1
- 2.20.0-1
- 2.20.0-2
- 2.20.0-2ubuntu1
- 2.20.1-1
- 2.20.2-0ubuntu0.18.04.1
- 2.20.3-0ubuntu0.18.04.1
- 2.20.5-0ubuntu0.18.04.1
- 2.22.2-0ubuntu0.18.04.1
- 2.22.2-0ubuntu0.18.04.2
- 2.22.4-0ubuntu0.18.04.1
- 2.22.5-0ubuntu0.18.04.1
- 2.22.6-0ubuntu0.18.04.1
- 2.24.1-0ubuntu0.18.04.1
- 2.24.2-0ubuntu0.18.04.1
- 2.24.4-0ubuntu0.18.04.1
- 2.26.1-0ubuntu0.18.04.1
- 2.26.2-0ubuntu0.18.04.1
- 2.26.3-0ubuntu0.18.04.1
- 2.26.4-0ubuntu0.18.04.1
- 2.28.0-0ubuntu0.18.04.3
- 2.28.1-0ubuntu0.18.04.1
- 2.28.2-0ubuntu0.18.04.1
- 2.28.3-0ubuntu0.18.04.1
- 2.28.4-0ubuntu0.18.04.1
- 2.30.3-0ubuntu0.18.04.1
- 2.30.5-0ubuntu0.18.04.1
- 2.30.6-0ubuntu0.18.04.1
- 2.32.0-0ubuntu0.18.04.1
- 2.32.3-0ubuntu0.18.04.1
- 2.32.4-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebkit-opensource-src Ubuntu:18.04:LTS
- Версии
- 5.9.1+dfsg-5ubuntu1
- 5.9.1+dfsg-5ubuntu3
- 5.212.0~alpha2-5build2
- 5.212.0~alpha2-5build4
- 5.212.0~alpha2-7
- 5.212.0~alpha2-7build2
- 5.212.0~alpha2-7ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebkit-source Ubuntu:18.04:LTS
- Версии
- 2.3.2-0ubuntu13
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkitgtk Ubuntu:18.04:LTS
- Версии
- 2.4.11-3
- 2.4.11-3ubuntu2
- 2.4.11-3ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkit2gtk Ubuntu:20.04:LTS
- Версии
- 2.26.1-3
- 2.26.2-1
- 2.26.3-1ubuntu2
- 2.26.4-1ubuntu1
- 2.28.0-1ubuntu2
- 2.28.1-1
- 2.28.2-0ubuntu0.20.04.1
- 2.28.3-0ubuntu0.20.04.1
- 2.28.4-0ubuntu0.20.04.1
- 2.30.3-0ubuntu0.20.04.1
- 2.30.5-0ubuntu0.20.04.1
- 2.30.6-0ubuntu0.20.04.1
- 2.32.0-0ubuntu0.20.04.1
- 2.32.3-0ubuntu0.20.04.1
- 2.32.4-0ubuntu0.20.04.1
- 2.34.1-0ubuntu0.20.04.1
- 2.34.3-0ubuntu0.20.04.1
- 2.34.4-0ubuntu0.20.04.1
- 2.34.6-0ubuntu0.20.04.1
- 2.36.0-0ubuntu0.20.04.3
- 2.36.2-0ubuntu0.20.04.1
- 2.36.3-0ubuntu0.20.04.1
- 2.36.4-0ubuntu0.20.04.1
- 2.36.6-0ubuntu0.20.04.1
- 2.36.7-0ubuntu0.20.04.1
- 2.36.8-0ubuntu0.20.04.1
- 2.38.2-0ubuntu0.20.04.1
- 2.38.3-0ubuntu0.20.04.1
- 2.38.4-0ubuntu0.20.04.2
- 2.38.5-0ubuntu0.20.04.1
- 2.38.6-0ubuntu0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebkit-opensource-src Ubuntu:20.04:LTS
- Версии
- 5.212.0~alpha3-3
- 5.212.0~alpha3-5
- 5.212.0~alpha3-6
- 5.212.0~alpha3-7
- 5.212.0~alpha4-1
- 5.212.0~alpha4-1ubuntu1
- 5.212.0~alpha4-1ubuntu2
- 5.212.0~alpha4-1ubuntu2.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wpewebkit Ubuntu:20.04:LTS
- Версии
- 2.26.3-1
- 2.26.4-1
- 2.26.4-1build1
- 2.28.0-1
- 2.28.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebkit-opensource-src Ubuntu:22.04:LTS
- Версии
- 5.212.0~alpha4-12
- 5.212.0~alpha4-13
- 5.212.0~alpha4-14
- 5.212.0~alpha4-14build1
- 5.212.0~alpha4-14ubuntu2
- 5.212.0~alpha4-15ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
webkit2gtk Ubuntu:22.04:LTS
- Версии
- 2.34.0-1ubuntu1
- 2.34.1-1ubuntu1
- 2.34.2-1ubuntu1
- 2.34.3-1
- 2.35.3-1ubuntu1
- 2.35.90-1ubuntu1
- 2.36.0-2ubuntu1
- 2.36.2-0ubuntu0.22.04.1
- 2.36.3-0ubuntu0.22.04.1
- 2.36.4-0ubuntu0.22.04.1
- 2.36.6-0ubuntu0.22.04.1
- 2.36.7-0ubuntu0.22.04.1
- 2.36.8-0ubuntu0.22.04.1
- 2.38.2-0ubuntu0.22.04.2
- 2.38.3-0ubuntu0.22.04.1
- 2.38.4-0ubuntu0.22.04.1
- 2.38.5-0ubuntu0.22.04.1
- 2.38.6-0ubuntu0.22.04.1
- 2.40.4-0ubuntu0.22.04.1
- 2.40.5-0ubuntu0.22.04.1
- 2.42.1-0ubuntu0.22.04.1
- 2.42.2-0ubuntu0.22.04.1
- 2.42.3-0ubuntu0.22.04.1
- 2.42.4-0ubuntu0.22.04.1
- 2.42.5-0ubuntu0.22.04.2
- 2.44.0-0ubuntu0.22.04.1
- 2.44.2-0ubuntu0.22.04.1
- 2.44.3-0ubuntu0.22.04.1
- 2.46.1-0ubuntu0.22.04.3
- 2.46.3-0ubuntu0.22.04.1
- 2.46.4-0ubuntu0.22.04.1
- 2.46.5-0ubuntu0.22.04.1
- 2.46.6-0ubuntu0.22.04.1
- 2.48.0-0ubuntu0.22.04.1
- 2.48.1-0ubuntu0.22.04.1
- 2.48.3-0ubuntu0.22.04.1
- 2.48.5-0ubuntu0.22.04.1
- 2.48.7-0ubuntu0.22.04.2
- 2.50.1-0ubuntu0.22.04.1
- 2.50.2-0ubuntu0.22.04.2
- 2.50.3-0ubuntu0.22.04.1
- 2.50.4-0ubuntu0.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wpewebkit Ubuntu:22.04:LTS
- Версии
- 2.32.4-1
- 2.34.1-1
- 2.34.2-1
- 2.34.3-1
- 2.34.4-1
- 2.34.5-1
- 2.34.6-1
- 2.36.0-2ubuntu2
- 2.36.0-2ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://support.apple.com/en-us/126604
- https://support.apple.com/en-us/126792
- https://support.apple.com/en-us/126793
- https://support.apple.com/en-us/126794
- https://support.apple.com/en-us/126799
- https://support.apple.com/en-us/126800
- http://seclists.org/fulldisclosure/2026/Mar/10
- https://nvd.nist.gov/vuln/detail/CVE-2026-20643