إفصاح معلّق

تُحتجز الكتابات الإضافية حتى يتم إصلاح المشكلة المعنية ويُصرَّح بالإفصاح عبر البرنامج ذي الصلة.

إشادات إضافية

• CVE-2026-28962 — Apple WebKit. محتوى ويب خبيث يؤدي إلى كشف معلومات حساسة. تم إصلاحه في Safari 26.5 وmacOS وiOS/iPadOS وvisionOS. (نشرة Apple)

المنهجية

تدقيق موجّه بالمصدر بدلاً من التخمين العشوائي. أمران أبحث عنهما تحديداً:

1. إصلاحات غير مكتملة. يُكتب التصحيح تحت ضغط الوقت من قِبل شخص قرر مسبقاً ما هي المشكلة. هذا التأطير هو المكان الذي تعيش فيه المشكلة الثانية.
2. حراسات موضوعة داخل الشروط. فحص الحدود لا يكون جيداً إلا بقدر مجموعة المسارات التي تصل إليه. محللات البروتوكول ذات المعالجة المميزة لكل اتجاه أو رمز تشغيل أو نوع إطار معرّضة بنيوياً لهذا.

لا شيء يُعتبر نتيجة حتى يُطلق مؤشر الاستغلال. تُبلَّغ الخطورة بصدق، بما في ذلك عندما تجعل الشروط المسبقة الوصول إلى المشكلة صعباً.