La falla consentiva a contenuti web appositamente confezionati di bypassare la Same Origin Policy e potenzialmente esporre dati tra siti nella stessa sessione. Patch disponibile su dispositivi con versione 26.1+ tramite iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 e macOS 26.3.2.
Part of the PlainSec briefing for 2026-03-18
Every edition of this story: Apple rilascia aggiornamento background per WebKit, corregge bypass Same Origin