Divulgação pendente

Outros write-ups são mantidos até que o problema correspondente seja corrigido e a divulgação seja autorizada pelo programa relevante.

Também creditado

• CVE-2026-28962 — Apple WebKit. Conteúdo web malicioso que leva à divulgação de informações sensíveis. Corrigido no Safari 26.5, macOS, iOS/iPadOS e visionOS. (Comunicado da Apple)

Abordagem

Auditoria orientada por código-fonte em vez de fuzzing cego. Duas coisas que procuro em particular:

1. Correções incompletas. Um patch é escrito sob pressão de tempo por alguém que já decidiu qual é o bug. Esse enquadramento é onde vive o segundo bug.
2. Guardas colocadas dentro de condicionais. Uma verificação de limites só é tão boa quanto o conjunto de caminhos que a alcançam. Parsers de protocolo com tratamento distinto por direção, por opcode ou por tipo de frame são estruturalmente propensos a isso.

Nada é uma descoberta até que um oráculo de exploração dispare. A gravidade é relatada com honestidade, inclusive quando pré-condições tornam um bug difícil de alcançar.