CVE-2026-43715 Uso después de liberar en Safari

Afectados

• Apple Safari

  hasta antes de 26.5.2

• Apple iOS and iPadOS

  hasta antes de 26.5.2hasta antes de 26.7

• Apple macOS

  hasta antes de 26.5.2

• Apple tvOS

  hasta antes de 26.6

• Apple visionOS

  hasta antes de 26.6

• Apple watchOS

  hasta antes de 26.6

Qué hacer

1. Verificá si usás Safari y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• Jmesmykil/SWITCH2-WEBKIT-JAILBREAK ↗Switch 2 WebKit jailbreak research: CSSFontFace UAF (CVE-2026-43715) primitives + fs escalation path + launcher01 NOV · 22:52

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.5.2, iOS 26.5.2 and iPadOS 26.5.2, iOS 26.7 and iPadOS 26.7, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to memory corruption.

Referencias (7)

• support.apple.com/en-us/127594
• support.apple.com/en-us/127595
• support.apple.com/en-us/127685
• support.apple.com/en-us/128068
• support.apple.com/en-us/128069
• support.apple.com/en-us/128070
• support.apple.com/en-us/149041

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.