Descarcă JSON

Despre conținutul de securitate din Safari 27

Acest document descrie conținutul de securitate din Safari 27.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

Safari 27

Safari

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: un site web rău intenționat ar putea determina ce aplicații are instalate un utilizator

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-86897: Stuart Wallace

WebKit

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: deschiderea unui fișier de arhivă web creat cu rea intenție poate duce la un atac universal asupra scripturilor de pe mai multe site-uri

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea gestionării stării.

CVE-2026-86922: Nathaniel Oh (@calysteon), Kwak Kiyong / kakaogames

WebKit

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: procesarea unui conținut web creat cu rea intenție poate cauza comportament neașteptat

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-86872: Junhyuk Im de la S2W Inc, Seungyun Lee de la S2W Inc

WebKit Canvas

Disponibilitate pentru: macOS Sequoia și macOS Tahoe

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un cercetător anonim

Alte mențiuni

Safari

Dorim să-i mulțumim lui Dem0ns @天府简易信工作室 pentru asistența acordată.

Safari Downloads

Dorim să le mulțumim lui Barath Stalin K (linkedin.com/in/barathstalin), lui Exell Nakano, lui Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) de la HackerBro Technologies, lui Praditya Fajar Ramadhan, lui Zhiyang Zeng (@Wester) și lui shobhit srivastav pentru asistența acordată.

WebKit

Dorim să le mulțumim lui @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, unui cercetător anonim, hamayanhamayan, lattice, lebr0nli de la National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk și Qadhafy Muhammad Tera pentru asistența acordată.

WebKit Canvas

Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.

WebKit JavaScript Bindings

Dorim să-i mulțumim lui hamayanhamayan pentru asistența acordată.