공개 대기 중

추가 문서는 해당 이슈가 수정되고 관련 프로그램을 통해 공개가 승인될 때까지 보류됩니다.

추가 기여

• CVE-2026-28962 — Apple WebKit. 악성 웹 콘텐츠로 인한 민감 정보 노출. Safari 26.5, macOS, iOS/iPadOS 및 visionOS에서 수정됨. (Apple 권고)

접근 방식

블라인드 퍼징보다 소스 기반 감사를 우선합니다. 특히 두 가지를 찾습니다:

1. 불완전한 수정. 패치는 이미 버그가 무엇인지 결정한 사람이 시간 압박 속에 작성합니다. 그런 프레임이 두 번째 버그가 존재하는 지점입니다.
2. 조건문 안에 배치된 가드. 경계 검사는 그 검사에 도달하는 경로 집합만큼만 유효합니다. 방향별, opcode별 또는 프레임 유형별로 개별 처리를 하는 프로토콜 파서는 구조적으로 이 문제에 취약합니다.

익스플로잇 오라클이 발동하기 전까지는 어떤 것도 발견으로 간주하지 않습니다. 심각도는 전제 조건으로 인해 버그에 도달하기 어려운 경우를 포함하여 정직하게 보고됩니다.