CVE-2026-86950
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.
Data di correzione federale CISA 2 ott · data superata
Vulnerabilità ed exploit
L’aggiornamento di ottobre 2026 di Apple corregge 304 vulnerabilità e porta anche su iOS 18 la patch per CVE-2026-86950.
SANS ISC riferisce che la falla in CoreGraphics era già sfruttata e che la correzione iniziale era stata rilasciata circa un mese prima. La patch per iOS 18 arriva quindi in una fase successiva: correggere la falla su un sistema operativo Apple non significava averla corretta su tutti.
1 fonte · 27 ott
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.
Data di correzione federale CISA 2 ott · data superata
SANS ISC
Apple Patches for October 2026 - SANS Internet Storm Center
Apple Patches for October 2026, Author: Johannes Ullrich
originalePart of the PlainSec briefing for 2026-10-26
Every edition of this story: iOS 18 riceve un mese dopo la patch per una falla sfruttata