CVE-2026-43813

CVE-2026-43813 — CloudAttestation enforceEnvironment 绕过 对 PCC 证明输入验证漏洞的逆向工程分析 该漏洞由 Apple 随 iOS 26.6 发布，位于 CloudAttestation.dylib 中。 TL;DR PCC.ComputeNodeValidator.policy.getter 读取 com.apple.CloudAttestation.environment 字节——该字节来自 AttestationBundle protobuf 内 未经验证的 darwinInit 字典——并将其直接 塞入返回给调用方的...