BDU:2026-04941 (CVE-2026-20643)

Уязвимость компонента Navigation API операционных систем iOS, iPadOS, MacOS, позволяющая нарушителю обойти существующие механизмы безопасности

Опубликовано: 2026-04-10

Описание

Уязвимость компонента Navigation API операционных систем iOS, iPadOS, MacOS связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие механизмы безопасности

Затрагиваемое ПО и версии

iOS (до 26.3.1)iPadOS (до 26.3.1)MacOS (до 26.3.1)MacOS (до 26.3.2)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/en-us/126604

Оценка CVSS

Балл	9.4 — высокая опасность

Источники и патчи

https://support.apple.com/en-us/126604 https://www.tenable.com/cve/CVE-2026-20643 https://github.com/zeroxjf/WebKit-NavigationAPI-SOP-Bypass

Проверьте безопасность своего сайта и почты → Полная проверка домена