ดาวน์โหลด JSON

เกี่ยวกับเนื้อหาด้านความปลอดภัยของ Safari 27

เอกสารฉบับนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ Safari 27

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เผยแพร่ล่าสุดจะแสดงอยู่ในหน้ารายการเผยแพร่เกี่ยวกับความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

Safari 27

Safari

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: เว็บไซต์ที่เป็นอันตรายอาจสามารถระบุได้ว่าผู้ใช้ติดตั้งแอปใดไว้บ้าง

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: แอปอาจเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขด้วยการตรวจสอบสิทธิ์เพิ่มเติม

CVE-2026-86897: Stuart Wallace

WebKit

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: การประมวลผลคอนเทนต์บนเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้กระบวนการยุติโดยไม่คาดคิด

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2026-84635: Souta Sugiyama

WebKit

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจเปิดเผยข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้

คำอธิบาย: ปัญหาการให้สิทธิ์ได้รับการแก้ไขแล้วด้วยการลบโค้ดที่มีความเสี่ยง

CVE-2026-64753: Viggo Lekdorf

WebKit

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: การเปิดไฟล์เก็บถาวรเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการส่งสคริปต์ข้ามไซต์ได้โดยทั่วไป

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: การประมวลผลคอนเทนต์บนเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการรันโค้ดโดยพลการ

คำอธิบาย: ปัญหาเกี่ยวกับความสับสนในประเภทได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2026-86922: Nathaniel Oh (@calysteon), Kwak Kiyong / kakaogames

WebKit

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: การประมวลผลคอนเทนต์บนเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดลักษณะการทำงานที่ไม่คาดคิด

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2026-86872: Junhyuk Im จาก S2W Inc, Seungyun Lee จาก S2W Inc

WebKit Canvas

มีให้สำหรับ: macOS Sequoia และ macOS Tahoe

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้ Safari ล่มโดยไม่คาดหมาย

คำอธิบาย: ปัญหา Use-after-free ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, นักวิจัยนิรนาม

คำขอบคุณพิเศษ

Safari

เราขอขอบคุณสำหรับความช่วยเหลือจาก Dem0ns @天府简易信工作室

Safari Downloads

เราขอขอบคุณสำหรับความช่วยเหลือจาก Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) with HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav

WebKit

เราขอขอบคุณสำหรับความช่วยเหลือจาก @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, นักวิจัยนิรนาม, hamayanhamayan, lattice, lebr0nli จาก National Yang Ming Chiao Tung University, Security และ Systems Lab, ret2happy, wwwlk, และ Qadhafy Muhammad Tera

WebKit Canvas

เราขอขอบคุณสำหรับความช่วยเหลือจาก Utkarsh Pal

WebKit JavaScript Bindings

เราขอขอบคุณสำหรับความช่วยเหลือจาก hamayanhamayan