Ожидает раскрытия

Дальнейшие отчёты удерживаются до тех пор, пока соответствующая проблема не будет исправлена и раскрытие не будет согласовано с соответствующей программой.

Также указан в

• CVE-2026-28962 — Apple WebKit. Вредоносный веб-контент, приводящий к раскрытию конфиденциальной информации. Исправлено в Safari 26.5, macOS, iOS/iPadOS и visionOS. (Консультация Apple)

Подход

Аудит на основе исходного кода вместо слепого фаззинга. Я ищу в частности две вещи:

1. Неполные исправления. Патч пишется в условиях цейтнота тем, кто уже решил, в чём заключается ошибка. Именно в такой постановке и живёт вторая ошибка.
2. Проверки, размещённые внутри условных операторов. Проверка границ настолько хороша, насколько хорош набор путей, которые до неё доходят. Парсеры протоколов с отдельной обработкой для каждого направления, опкода или типа кадра структурно подвержены этому.

Ничто не считается находкой, пока не сработает эксплойт-оракул. Серьёзность указывается честно, в том числе когда предусловия делают ошибку труднодостижимой.