लंबित प्रकटीकरण

आगे के लेख तब तक रोके गए हैं जब तक संबंधित समस्या ठीक नहीं हो जाती और प्रकटीकरण प्रासंगिक कार्यक्रम के माध्यम से स्वीकृत नहीं हो जाता।

श्रेय भी

• CVE-2026-28962 — Apple WebKit। दुर्भावनापूर्ण वेब सामग्री जो संवेदनशील-जानकारी के प्रकटीकरण की ओर ले जाती है। Safari 26.5, macOS, iOS/iPadOS और visionOS में ठीक किया गया। (Apple सलाह)

दृष्टिकोण

अंधे फ़ज़िंग पर स्रोत-संचालित ऑडिटिंग। विशेष रूप से दो चीज़ें जिन्हें मैं देखता हूँ:

1. अधूरे सुधार। एक पैच समय के दबाव में उस व्यक्ति द्वारा लिखा जाता है जिसने पहले ही तय कर लिया होता है कि बग क्या है। वह फ्रेमिंग ही वह जगह है जहाँ दूसरा बग रहता है।
2. कंडीशनल के अंदर रखे गए गार्ड। एक सीमा जाँच केवल उतनी ही अच्छी होती है जितने पथ उस तक पहुँचते हैं। प्रति दिशा, प्रति ऑपकोड या प्रति फ्रेम प्रकार अलग-अलग हैंडलिंग वाले प्रोटोकॉल पार्सर संरचनात्मक रूप से इसके प्रति संवेदनशील होते हैं।

कुछ भी तब तक निष्कर्ष नहीं है जब तक एक शोषण ओरेकल सक्रिय न हो। गंभीरता ईमानदारी से रिपोर्ट की जाती है, जिसमें वह स्थिति भी शामिल है जब पूर्वशर्तें किसी बग तक पहुँचना कठिन बना देती हैं।