CVE-2026-23866
¿Qué es CVE-2026-23866?
La validación incompleta de los mensajes de respuesta enriquecidos con IA para Instagram Reels en WhatsApp para iOS v2.25.8.0 a v2.26.15.72 y WhatsApp para Android v2.25.8.0 a v2.26.7.10 podría haber permitido a un usuario activar el procesamiento de contenido multimedia desde una URL arbitraria en el dispositivo de otro usuario, incluida la activación de controladores de esquemas de URL personalizados controlados por el sistema operativo. No hemos visto evidencia de explotación en la naturaleza.
Preguntas frecuentes
CVE-2026-23866 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-23866 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-23866 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.