WebKit: Use-after-free bei der Verarbeitung von Webinhalten ermöglicht Codeausführung

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der WebKit-Engine von Apple betrifft Safari und über diese auch weitere Browser und In-App-Webansichten auf Apple-Geräten. Gemäss dem CVE-Eintrag kann die Verarbeitung manipulierter Webinhalte zu einer beliebigen Codeausführung führen. Dafür muss ein Benutzer eine präparierte Seite besuchen, eine Authentifizierung ist nicht nötig.

Betroffen

• Safari vor 27.2
• iOS und iPadOS vor 26.7.2 sowie vor 27.2
• macOS vor 27.2
• visionOS vor 27.2

Behoben in

• Safari 27.2
• iOS 26.7.2 und iPadOS 26.7.2
• iOS 27.2 und iPadOS 27.2
• macOS Golden Gate 27.2
• visionOS 27.2

Umgehung

Keine offizielle Umgehungslösung von Apple. Die gepatchte Version installieren.

Ausnutzung

• Apple hat keine aktive Ausnutzung bekannt gegeben.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS unter 1%.
• In unserer Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Safari und alle Apple-Geräte (iOS, iPadOS, macOS, visionOS) auf die gepatchten Versionen aktualisieren; browserlastige und BYOD-Geräte zuerst.
• Updates möglichst über MDM erzwingen und prüfen, welche Geräte noch ältere Versionen verwenden.
• Bis zur Aktualisierung das Surfen auf nicht vertrauenswürdigen Websites auf ungepatchten Geräten einschränken.
• Die genauen Build-Nummern auf den Sicherheitsseiten von Apple prüfen, da Asset-Tools bei den 27.2-Versionen falsche Resultate melden können.
• Die verwandte WebKit-Sandbox-Schwachstelle CVE-2026-113897, die im selben Release behoben wurde, mitverfolgen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Apple security content Safari 27.2 support.apple.com
• Apple security content iOS 26.7.2 and iPadOS 26.7.2 support.apple.com
• Apple security content iOS 27.2 and iPadOS 27.2 support.apple.com
• OpenCVE CVE-2026-112623 app.opencve.io
• Strix CVE-2026-112623 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:27.