发布日期：2026-02-11
更新日期：2026-05-11

受影响系统：

Apple Safari < 26.3
Apple Apple iOS < 26.3
Apple Apple iOS < 18.7.5
Apple Apple iPadOS < 26.3
Apple Apple iPadOS < 18.7.5
Apple Apple visionOS < 26.3
Apple Apple macOS Tahoe < 26.3

描述：

---

CVE(CAN) ID: CVE-2026-20608

Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器，Apple iOS是一套为移动设备所开发的操作系统，Apple macOS是一套专为Mac计算机所开发的专用操作系统。
Apple macOS Tahoe 26.3之前版本、iOS 18.7.5之前版本、iPadOS 18.7.5之前版本、visionOS 26.3之前版本、iOS 26.3之前版本、iPadOS 26.3之前版本和Safari 26.3之前版本存在无限制的资源分配漏洞，该漏洞源于网页引擎处理恶意网页内容时，内部状态流转与管控逻辑存在缺陷，攻击者可利用该漏洞触发状态错乱，造成浏览器或相关进程异常崩溃。

<**>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.apple.com/en-us/126346

浏览次数：92
严重程度：0（网友投票）