Опубликован первый PoC уязвимости CVE-2026-86950 в CoreGraphics Apple

Исследователи выложили в открытый доступ первый работающий PoC для уязвимости CVE-2026-86950 в CoreGraphics — фреймворке Apple для обработки PDF и графики. Уязвимость триггерится вредоносным PDF со специальным встроенным шрифтом и вызывает сбой на iPhone и Mac.

Apple закрыла баг 28 сентября в iOS 26.7.1, изменив более 20 раз код восьми функций растеризации. Meta Product Security обнаружила проблему; компания указала, что уязвимость могла использоваться в целевых атаках против конкретных лиц на старых версиях iOS.