CVE-2026-20676

描述

This issue was addressed through improved state management. This issue is fixed in Safari 26.3, iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, visionOS 26.3. A website may be able to track users through Safari web extensions.

如何修補 CVE-2026-20676

要修補 CVE-2026-20676,請將受影響套件升級到下列已修補版本。

• Bitnami/java—升級至 1.8.0 或更新版本
• Bitnami/java-min—升級至 1.8.0 或更新版本
• —升級至 1.8.0 或更新版本
• —升級至 2.50.6-1~deb11u1 或更新版本
• —未列出修補版本

CVE-2026-20676 正在被利用嗎?

低 — EPSS 為 0.2%,目前沒有觀察到大規模利用活動。

受影響套件(5)

• from 0, < 1.8.0, >= 1.9.0, < 8.0.491
• from 0, < 1.8.0, >= 1.9.0, < 8.0.491
• from 0, < 1.8.0, >= 1.9.0, < 8.0.491
• from 0, < 2.50.6-1~deb11u1
• from 0

CVSS 分數

參考連結(6)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2026-20676
• WEBnvd.nist.gov/vuln/detail/CVE-2026-20676
• WEBsupport.apple.com/en-us/126346
• WEBsupport.apple.com/en-us/126348
• WEBsupport.apple.com/en-us/126353