.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

iOS 27.2 ve iPadOS 27.2'nin güvenlik içeriği hakkında

Bu belgede iOS 27.2 ve iPadOS 27.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Yeni sürümler Güvenlik amaçlı Apple yazılım sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

iOS 27.2 ve iPadOS 27.2

Yayınlanma tarihi: 26 Ekim 2026

Accelerate Framework

Şunlar için kullanılabilir: iPhone 11 ve sonraki modelleri, iPad Pro 12,9 inç 4. nesil ve sonraki modelleri, iPad Pro 11 inç 2. nesil ve sonraki modelleri, iPad Air 4. nesil ve sonraki modelleri, iPad 9. nesil ve sonraki modelleri, iPad mini 6. nesil ve sonraki modelleri

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-86971: Anonim bir araştırmacı

AccessorySetupKit

Etki: Kötü amaçlı bir uygulama, kullanıcının onayı olmadan Bluetooth’a erişebilir

Açıklama: Durum yönetimi iyileştirilerek kimlik doğrulama sorunu giderildi.

CVE-2026-84493: Meta Red Team X - Nik Tsytsarkin

Accounts

Etki: Kötü amaçlı bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Bir günlük kaydı sorunu, veri düzenleme işlemi iyileştirilerek giderildi.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek yetki denetimleriyle bu sorun giderildi.

CVE-2026-112446: LiangWei, Sindre Sorhus

Accounts

Etki: Güven ilişkisi kurularak eşleştirilmiş bir aygıta fiziksel erişimi olan bir saldırgan, rastgele dosyaları okuyabilir ve rastgele dosyalara yazabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, anonim bir araştırmacı

App Intents

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek yetki denetimleriyle bu sorun giderildi.

CVE-2026-112692: Huy Nguyen (@34306)/Calif.io

App Store

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Etki: Uzaktaki bir saldırgan WebContent korumalı alanını ihlal edebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2026-112690: Cisco Talos'tan Claudio Bozzato ve Francesco Benvenuto

Apple Intelligence

İlgili ürünler: iPhone 15 Pro ve sonraki modeller, iPad Pro 12,9 inç 5. nesil ve sonraki modeller, iPad Pro 11 inç 2. nesil ve sonraki modeller, iPad Air 5. nesil ve sonraki modeller, iPad mini 7. nesil

Etki: Uzaktaki bir saldırgan, hassas kullanıcı verilerine erişebilir

Açıklama: Yetki denetimleri iyileştirilerek bir yetkilendirme sorunu giderildi.

CVE-2026-86987: Route Zero Security'den Richard Hyunho Im (@richeeta)

Apple Neural Engine

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleğe yazabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-84494: Meta Red Team X - Nik Tsytsarkin

AppleAVD

Etki: Kötü amaçlarla oluşturulmuş bir video dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112416: anonim bir araştırmacı, Dohyeon An @PILAB Technology, Inc, Hcamael ve 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2026-112415: Hcamael ve 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Etki: Kötü amaçlarla oluşturulmuş bir video dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2026-112454: @Licht_jb, Hcamael ve 章鱼哥@aipy (aipyaipy.com)

Audio

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), anonim bir araştırmacı, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Calif.io'dan Josh Maine

AVEVideoEncoder

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112689: Blackwing Intelligence'tan Franco Belman

AVEVideoEncoder

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112470: Hcamael ve 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael ve 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael ve 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112466: Hcamael ve 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Etki: Fiziksel olarak yakın bir saldırgan, servis reddine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek null işaretçi dereferansı sorunu giderildi.

CVE-2026-112566: Chris Bailey - Short Circuit

CVE-2026-113906: Chris Bailey - Short Circuit

Calendar

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Etki: Kötü amaçlarla oluşturulmuş bir takvim davetinin işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112619: Google Project Zero'dan Ivan Fratric

CloudKit

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

ColorSync

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2026-86988: Mateusz Jurczyk of Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Etki: Bir uygulama, çekirdek belleğini açığa çıkarabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2026-113910: Tucker Willenborg

Contacts

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Hassas veriler kaldırılarak bir gizlilik sorunu giderildi.

CVE-2026-113908: Stuart Wallace

CoreAudio

Etki: Kötü amaçlarla oluşturulmuş bir medya dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında erişim sorunu giderildi.

CVE-2026-113912: anonim bir araştırmacı, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Calif.io'dan Anna Groza (@pwnlambda)

CoreAudio

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2026-86972: anonim bir araştırmacı, Meta Product Security

CoreAudio

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Etki: Kablosuz iletişim menzili içindeki bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir yığın arabellek taşması sorunu giderildi.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasının işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112611: HUST'tan f4 ve Zhiniang Peng, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Calif.io'dan Anna Groza (@pwnlambda), Piotr Jerzy Duszynski, anonim bir araştırmacı

CVE-2026-112610: Meta Red Team X - Nik Tsytsarkin

CoreGraphics

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Etki: Kötü amaçlarla oluşturulmuş bir video dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2026-86992: Niels Hofmans

CoreMedia

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek sınırlamalar getirilerek izinlerle ilgili bir sorunu giderildi.

CVE-2026-112706: Adriatik Raci, Lupus Nova'dan Rodolphe BRUNETTI (@eisw0lf), Chris Bailey - Short Circuit

CoreMedia

Etki: Bir dosyanın ayrıştırılması, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit

CoreMedia

Etki: Kötü amaçlı bir uygulama, kullanıcı izni olmadan kameraya erişebilir

Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112656: TrendAI Zero Day Initiative'den Nurihan Kim (HanTul)

FileProvider

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek doğrulama ile bir yarış durumu giderildi.

CVE-2026-113896: R4mbb, Lupus Nova'dan Rodolphe BRUNETTI (@eisw0lf)

Files

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-86970: Hcamael ve 章鱼哥@aipy (aipyaipy.com)

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112683: Hcamael ve 章鱼哥@aipy (aipyaipy.com)

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Bir günlük kaydı sorunu, veri düzenleme işlemi iyileştirilerek giderildi.

CVE-2026-112432: D4rthL

Heimdal

Etki: Ağda ayrıcalıklı bir konumda bulunan bir saldırgan, bir Kerberos KDC’nin kimliğine bürünebilir

Açıklama: Denetimler iyileştirilerek kod imzası doğrulaması ile ilgili bir sorun giderildi.

CVE-2026-112518: Roman Zabicki, Talence Security'den Tristan Madani (@TristanInSec)

HFS

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2026-86978: Garin R

HomeKit

Etki: Kötü amaçlarla oluşturulmuş bir video dosyasının işlenmesi, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Bir tamsayı taşması sorunu, sınır denetimi iyileştirilerek giderildi.

CVE-2026-112596: Garin R

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek ilklendirme sorunu giderildi.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Google Project Zero'dan Mateusz Jurczyk

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğini bozabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2026-112488: Mateusz Jurczyk of Google Project Zero, Nik Tsytsarkin, anonim bir araştırmacı

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112634: Google Project Zero'dan Mateusz Jurczyk

CVE-2026-112629: Google Project Zero'dan Mateusz Jurczyk

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112633: Google Project Zero'dan Mateusz Jurczyk

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Google Project Zero'dan Mateusz Jurczyk

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Bellek işleme iyileştirilerek bir ilklendirilmemiş bellek sorunu giderildi.

CVE-2026-112632: Google Project Zero'dan Mateusz Jurczyk

CVE-2026-112630: Google Project Zero'dan Mateusz Jurczyk

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı boşalması sorunu giderildi.

CVE-2026-112625: Google Project Zero'dan Mateusz Jurczyk

IOHIDFamily

Etki: Bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleğini okuyabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Etki: Arabellek taşması, bellekte bozulmaya veya uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOMobileFrameBuffer

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir yarış durumu giderildi.

CVE-2026-112459: Lily Cohl (@GenericCoding), anonim bir araştırmacı

IOStorageFamily

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Braze Security Team'den Tommy DeVoss (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.

CVE-2026-112477: Anonim bir araştırmacı

Kernel

Etki: Bir uygulama, yazma sırasında kopyalanan bellekte beklenmeyen değişikliklere neden olabilir

Açıklama: Bir bellek bütünlüğü sorunu, yazma sırasında kopyalanan sayfaların işlenmesi iyileştirilerek giderildi.

CVE-2026-112576: Pedro Pinho

Kernel

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2026-112606: Wang Yu

Kernel

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) of Aginor.ai, Pangu Lab'den Xinru Chi

CVE-2026-112679: Billy Jheng Bing Jhong ve Pan Zhenpeng (@Peterpan0927)/STAR Labs SG Pte. Ltd.

Kernel

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, anonim bir araştırmacı

Kernel

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2026-112516: greenbynox, anonim bir araştırmacı

Kernel

Etki: Bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına veya çekirdek belleğin bozulmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2026-112514: SkySafe'den Marc Newlin, Billy Jheng Bing Jhong ve Pan Zhenpeng (@Peterpan0927) / STAR Labs SG Pte. Ltd., greenbynox

Kernel

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleğe yazabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112507: Aginor.ai'dan Tim Michaud (@TimGMichaud)

Kernel

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir veya çekirdek belleğe yazabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong ve Pan Zhenpeng (@Peterpan0927)/STAR Labs SG Pte. Ltd.

Kernel

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2026-112698: Billy Jheng Bing Jhong ve Pan Zhenpeng (@Peterpan0927)/STAR Labs SG Pte. Ltd., OpenAI

Kernel

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir yarış durumu giderildi.

CVE-2026-112501: Cem Onat Karagun

Kernel

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112476: Arnold Cartagena, Tolmo'dan Matt Suiche (@msuiche)

Kernel

Etki: Bir uygulama, çekirdek belleği düzenini belirleyebilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2026-112665: Will Estes

Kernel

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2026-112624: Jerry L. Knot

libarchive

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112621: Appknox'tan Vinay Kumar Rasala (Xplo8E), anonim bir araştırmacı

Mail

Etki: E-postamı Gizle özelliği kullanılırken kullanıcının asıl e-posta adresi sızdırılabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2026-112500

Mail

Etki: Uzaktaki bir saldırgan servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir kaynak tükenmesi sorunu giderildi.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Etki: Kötü amaçlarla oluşturulmuş bir iletinin işlenmesi, servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek yığın taşması sorunu giderildi.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Etki: Bir uygulama, kullanıcının yüklediği diğer uygulamaları belirleyebilir

Açıklama: Hassas veriler daha güvenli bir konuma taşınarak bir gizlilik sorunu giderildi.

CVE-2026-112707: Sindre Sorhus

mDNSResponder

Etki: Uzaktaki bir saldırgan, bellekteki bilgileri sızdırabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek doğrulama ile bir yarış durumu giderildi.

CVE-2026-113915: Abodi Dawoud, Lupus Nova'dan Rodolphe BRUNETTI (@eisw0lf), Zhongquan Li (@Guluisacat), Positive Technologies'den Ilya Andr (andrd3v)

MediaRemote

Etki: Yerel ağdaki bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına veya işlem belleğin bozulmasına neden olabilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Messages

Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Etki: Bir uygulama, kullanıcının benzersiz bir temsilini oluşturabilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-86989: Zhongcheng Li (CK01), Positive Technologies'den Ilya Andr (andrd3v)

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir 3D modelin işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael ve 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir 3D modelin işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir 3D modelin işlenmesi bellekte bozulmaya neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, DEVCORE Research Team'den YingMuo (@YingMuo), Nathaniel Oh (@calysteon)

Model I/O

Etki: Bir 3B modelin işlenmesi, uygulamanın beklenmedik şekilde sonlanmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), anonim bir araştırmacı

Photos Storage

Etki: Bir uygulama, kullanıcıların Fotoğraflar Arşivi'ne erişebilir

Açıklama: Ek yetki denetimleriyle bu sorun giderildi.

CVE-2026-112676: Lupus Nova’dan Rodolphe BRUNETTI (@eisw0lf)

Photos Storage

Etki: Bir uygulama, belirli Gizlilik tercihlerini atlatabilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Power Management

Etki: Bir uygulama, kullanıcının benzersiz bir temsilini oluşturabilir

Açıklama: Ek yetki denetimleriyle bu sorun giderildi.

CVE-2026-112681: Anonim bir araştırmacı

Quick Look

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, sentry.security'den Drin Raci, Jakob Pammer, Stuart Wallace, hamayanhamayan, Appknox'tan Vinay Kumar Rasala (Xplo8E), Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112491: Hongsik Kim (mnur)

ReplayKit

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Denetimler iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2026-112547: Stuart Wallace

Safety Check

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2026-112609: Anonim bir araştırmacı

SceneKit

Etki: Bir 3B modelin işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Etki: Kötü amaçla geliştirilmiş bir dosyanın işlenmesi, servis reddine veya potansiyel olarak bellek içeriğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112423: Rahul Raj

SceneKit

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın işlenmesi, işlemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Erişim denetimi iyileştirilerek bir yetkilendirme sorunu giderildi.

CVE-2026-112616: sentry.security'den Drin Raci, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Etki: Web içeriğinin işlenmesi hassas bilgilerin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2026-113913: Niels Hofmans, Stav Nir ve Vladimir Tokarev

Security

Etki: Kötü amaçlı bir uygulama sertifika doğrulamasını atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2026-112652: Aditya Kumar

Shortcuts

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2026-112658: Mickey Jin (@patch1t)

Siri

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Etki: Bir uygulama yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Sembolik bağlantıların işlenmesinde doğrulama sorunu vardı. Sembolik bağlantı doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2022-26704: Mandiant'tan Joshua Mason, Gergely Kalman (@gergely_kalman)

Spotlight

Etki: Kötü amaçlı bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2026-112567: zenith

Spotlight

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Veri erişimi sınırlamaları iyileştirilerek bu sorun giderildi.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

Etki: Bir uygulama, sistemin beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112646: Meta Red Team X - Nik Tsytsarkin

SwiftUI

Etki: Bir uygulama sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir sınırların dışında yazma sorunu giderildi.

CVE-2026-112691: @Licht_jb

System Preferences

Etki: Kötü amaçlı bir uygulama, kısıtlı sistem arayüzlerine erişebilir veya başlatma işleminin gerçek kaynağını gizleyebilir

Açıklama: Erişim denetimi iyileştirilerek bir erişim sorunu giderildi.

CVE-2026-86968: Sindre Sorhus

TextKit

Etki: Bir uygulama, aygıtın adını okuyabilir

Açıklama: Durum yönetimi iyileştirilerek yetkilendirme sorunu giderildi.

CVE-2026-84605: Sindre Sorhus

Thread

Etki: Fiziksel olarak yakında bulunan bir saldırgan, bir Thread ağına erişim sağlamak için kötü amaçlı ağ trafiği oluşturabilir

Açıklama: Kimlik doğrulama iyileştirilerek bu sorun giderildi.

CVE-2026-112595: Wesley Wineberg

USB

Etki: Kötü amaçlı bir USB aygıtı, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği okuyabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), SkySafe'den Marc Newlin, Volexity'den Ankur Saini, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

WebKit Bugzilla: 317465

CVE-2026-112599: Avinash Kumar Thapa ve Jay Kaushik Patel

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

Açıklama: Denetimler iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

WebKit Bugzilla: 321609

CVE-2026-86974: TrendAI Zero Day Initiative'den Hossein Lotfi (@hosselot)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 318331

CVE-2026-86986: Anonim bir araştırmacı

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

WebKit Bugzilla: 323130

CVE-2026-112699: Anonim bir araştırmacı

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, işlemin beklenmedik şekilde sonlandırılmasına yol açabilir

Açıklama: Kilitleme iyileştirilerek bir yarış durumu giderildi.

WebKit Bugzilla: 323986

CVE-2026-112686: Anonim bir araştırmacı

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

WebKit Bugzilla: 328132

CVE-2026-112684: Calif.io'dan Gia Bui (@yabeow)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, işlemin beklenmedik şekilde sonlandırılmasına yol açabilir

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Durum yönetimi iyileştirilerek bir yarış durumu giderildi.

WebKit Bugzilla: 323173

CVE-2026-112669: remanone (@remanone_)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, işlemin beklenmedik şekilde sonlandırılmasına yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla: 321669

CVE-2026-112666: Luke Francis (@lukefr09)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M. (@m411k_)

WebKit Bugzilla: 324735

CVE-2026-112615: Anthropic Research'ten Chris Rohlf

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Anthropic Research'ten Chris Rohlf

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 324262

CVE-2026-112640: Anonim bir araştırmacı

WebKit

Etki: Bir web sitesi, Kilit Modu'nda kısıtlanması gereken bir medya biçimini kullanabilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

WebKit Bugzilla: 323097

CVE-2026-113949: Anonim bir araştırmacı

WebKit

Etki: Kötü amaçlarla hazırlanmış web içeriğinin işlenmesi, bellekte beklenmeyen değişikliklere yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 321652

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 323377

CVE-2026-112637: Anthropic Research'ten Chris Rohlf, 은태 장

WebKit JavaScript Bindings

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 328141

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Etki: Uzaktaki bir saldırgan Web İçeriği korumalı alanını ihlal edebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

WebKit Bugzilla: 328129

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 323096

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh (@_3P1C), anonim bir araştırmacı

Wi-Fi

Etki: Fiziksel olarak yakın mesafede bulunan bir saldırgan, işlem belleğini bozabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2026-113909: Anonim bir araştırmacı

Wi-Fi

Etki: Kablosuz iletişim menzili içindeki bir saldırgan, sistemin beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında okuma sorunu giderildi.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Ek teşekkür listesi

Apple Neural Engine

Vladislav Shevchenko'ya (Positive Technologies) yardımları için teşekkür ederiz.

AppleFSCompression

Dawar Abbasi'ye (x_x10o9) ve Tucker Willenborg'a yardımları için teşekkür ederiz.

Audio

Nathaniel Oh'a (@calysteon) yardımı için teşekkür ederiz.

AVEVideoEncoder

Calif.io'dan Josh Maine'e ve Narendra Singh'e (@_3P1C) yardımları için teşekkür ederiz.

Baseband

Qiqing Huang'a yardımları için teşekkür ederiz.

Bluetooth

John De Armas'a yardımları için teşekkür ederiz.

CipherML

Yardımları için Hasso Plattner Enstitüsünden Nils Hanff'a (@nils1729@chaos.social) teşekkür ederiz.

CloudAttestation

Warisjeet Singh'e (sin99xx) ve Hack Kicker'dan Harpreet Sharma'ya yardımları için teşekkür ederiz.

CoreAudio

Meta Product Security'ye yardımları için teşekkür edederiz.

CoreCrypto

Niels Hofmans'a yardımları için teşekkür ederiz.

Feedback Assistant

Abodi Dawoud'a yardımları için teşekkür edederiz.

Foundation

Jaya Surya Kommireddy'ye yardımları için teşekkür edederiz.

ImageIO

Google Project Zero'dan Mateusz Jurczyk'e yardımı için teşekkür ederiz.

Kernel

Billy Jheng Bing Jhong'a ve Pan Zhenpeng'e (@Peterpan0927)/ STAR Labs SG Pte. Ltd., Dhiyanesh Selvaraj'a (@redroot97) ve Talence Security'den Tristan Madani'ye (@TristanInSec) yardımları için teşekkür ederiz.

libarchive

Muhammad Abdul Rehman'a ve Owais Lone'a yardımları için teşekkür ederiz.

Mail

Federal Office for Information Security'den Dominik Conrads'a yardımları için teşekkür ederiz.

Notes

Mikita Sakalouski'ye yardımları için teşekkür ederiz.

Safari

Azza Tegar Naufal Ataullah'a, Exell Nakano'ya, Zhiyang Zeng'e (@Wester) ve satrya wira yudha'ya for yardımları için teşekkür ederiz.

Sandbox Profiles

Positive Technologies'den Ilya Andr'a (andrd3v) yardımları için teşekkür ederiz.

Service Workers

Meta Red Team X - Nik Tsytsarkin'e yardımı için teşekkür ederiz.

Spotlight

Aaron Thomas'a (@aarontom5) ve Bilge Kaan Mızrak'a yardımları için teşekkür ederiz.

Telephony

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

WebKit

Cisco Talos'tan Claudio Bozzato ve Francesco Benvenuto'ya, Stan Shaw'a, Volodymyr Diachenko'ya, Wael Alolowi'ye ve anonim bir araştırmacıya yardımları için teşekkür ederiz.

WebKit Sandboxing

Cisco Talos'tan Claudio Bozzato ve Francesco Benvenuto'ya yardımları için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: 29 Ekim 2026