نبذة عن محتوى أمان سفاري 27

يصف هذا المستند محتوى أمان سفاري 27.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

Safari 27

Safari

متوفر لما يلي: macOS Sequoia وmacOS Tahoe

التأثير: قد يتمكن موقع ويب ضار من تحديد التطبيقات التي قام المستخدم بتثبيتها

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

متوفر لما يلي: macOS Sequoia وmacOS Tahoe

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-86897: Stuart Wallace

WebKit

متوفر لما يلي: macOS Sequoia وmacOS Tahoe

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2026-84635: Souta Sugiyama

WebKit

متوفر لما يلي: macOS Sequoia وmacOS Tahoe

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.

CVE-2026-64753: Viggo Lekdorf

WebKit

متوفر لما يلي: macOS Sequoia وmacOS Tahoe

التأثير: قد يؤدي فتح ملف أرشيف ويب متطفل إلى برمجة نصية عالمية عبر المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

متوفر لما يلي: macOS Sequoia وmacOS Tahoe

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-64718: Niels Hofmans، وOGINOME Tomohito، وباحث مجهول الهوية

تقدير آخر

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى Dem0ns @天府简易信工作室 على مساعدتهم.

Safari Downloads

يسعدنا أن نتوجّه بخالص الشكر إلى Barath Stalin K (linkedin.com/in/barathstalin)‎ وExell Nakano وManojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/)‎ مع HackerBro Technologies وPraditya Fajar Ramadhan وZhiyang Zeng (@Wester)‎ وshobhit srivastav على مساعدتهم.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى ‎@TristanInSec وBehzad Najjarpour Jabbari (@_G4ru_) وBig Bear وEddy Tsalolikhin وHenock Habte وKenneth Hsu وMaher Azzouzi وMeridian Miftari وN13S وOpenAI Codex Security - Amy Burnett وSouta Sugiyama وVitaly Simonovich وباحث مجهول الهوية وhamayanhamayan وlattice وlebr0nli من National Yang Ming Chiao Tung University وSecurity and Systems Lab وret2happy وwwwlk على تقديم المساعدة إلينا.

WebKit Canvas

يسعدنا أن نتوجّه بخالص الشكر إلى Utkarsh Pal على مساعدتهم لنا.

WebKit JavaScript Bindings

يسعدنا أن نتوجّه بخالص الشكر إلى hamayanhamayan على مساعدتهم لنا.