CVE-2026-112688: corruzione memoria su iOS, iPadOS e macOS

La CVE-2026-112688 è una vulnerabilità di corruzione della memoria che colpisce dispositivi e sistemi Apple; secondo la descrizione ufficiale NVD, il parsing di un file può causare la terminazione inattesa di un'app oppure l'esecuzione di codice arbitrario. Il prodotto specifico non è riportato nei dati disponibili, ma la correzione copre più piattaforme: iOS, iPadOS e macOS.

La gravità dichiarata è high, con un punteggio CVSS di 8,8, un valore elevato che riflette il potenziale impatto in termini di esecuzione di codice. La vulnerabilità è stata pubblicata su NVD il 26 ottobre 2026. Non risultano segnali di repository pubblici con exploit né conferme di sfruttamento attivo nei dati forniti; l'attenzione sui social resta minima, con un solo post nelle ultime 24 ore e poche interazioni totali, dato da considerare come segnale di visibilità e non come fatto tecnico verificato.

Per le organizzazioni che gestiscono flotte di dispositivi Apple, la priorità è verificare e applicare gli aggiornamenti alle versioni corrette: iOS 26.7 e 27.2, iPadOS 26.7 e 27.2, macOS Golden Gate 27.2, macOS Sequoia 15.8.2 e macOS Tahoe 26.7.2. È opportuno integrare questa patch nei cicli di gestione dispositivi (MDM) aziendali e monitorare la conformità del parco macchine, dato che la falla coinvolge il semplice parsing di file, scenario comune in ambienti di lavoro.