CVE-2026-43813

CVE-2026-43813 — CloudAttestation enforceEnvironment バイパス Apple が iOS 26.6 として出荷し、CloudAttestation.dylib 内で発見された PCC アテステーション入力検証バグのリバースエンジニアリング解析。 TL;DR PCC.ComputeNodeValidator.policy.getter は、 AttestationBundle プロトブフ内の未検証の darwinInit ディクショナリから com.apple.CloudAttestation.environment バイトを読み取り、...