نبذة عن محتوى الأمان في متصفح سفاري 26.6

يصف هذا المستند محتوى الأمان الخاص بمتصفح سفاري 26.6.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

سفاري 26.6

Safari

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-43792:‏ Ilya Andr (andrd3v)‎

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تتمكن مواقع الويب من معرفة ما إذا كان المستخدم قد زار رابطًا معيّنًا

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-64713:‏ Kwak Kiyong،‏ Song Nuri

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تؤدي زيارة موقع ويب يؤطر محتوى ضار إلى انتحال واجهة المستخدم

الوصف: تمت معالجة المشكلة من خلال واجهة المستخدم المحسنة.

CVE-2026-64730:‏ Kagami Rosylight من Mozilla

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد ينتهك محتوى الويب المتطفّل سياسة وضع حماية iframe

الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة.

CVE-2026-64728: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-64783: 杉山 壮太، وlattice، وBehzad Najjarpour Jabbari ‏(@_G4ru_)، وJunyeong Lee، وMooth.ai، وOGINOME Tomohito، وUsing GLM From Z.AI، وGia Bui ‏(@yabeow) من Calif.io

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2026-64757: ‏Milad Nasr وNicholas Carlini مع Claude وAnthropic

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تؤدي زيارة موقع ويب إلى رفض خدمة تطبيق

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2026-43804:‏ Heiko Kiesel من SEEMOO وTU Darmstadt

WebKit

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد يتمكن أحد التطبيقات من قراءة الملفات خارج وضع حمايته

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.

CVE-2026-43821‏: Brian Carpenter

WebKit Canvas

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-64718: ‏OGINOME Tomohito، وباحث مجهول

WebRTC

متوفر لما يلي: macOS Sonoma وmacOS Sequoia

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

CVE-2026-64719‏: Shaheen Fazim

تقدير آخر

Safari Downloads

يسعدنا أن نتوجّه بخالص الشكر إلى Alfaz Hossain على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Jaya Surya Kommireddy، وJaya surya Kommireddy، وLukas Knittel ‏(@kunte_ctf) من Ruhr-University Bochum، وNikos Fanourakis من Technical University of Crete، وSotiris Ioannidis من Technical University of Crete، وPanagiotis Ilia من Cyprus University of Technology، وKostas Drakonakis من Technical University of Crete، وTony Gorez ‏(@tonygo_) من Reverse Society، وVitaly Simonovich، وYoungjoon Kim من Team-Atlanta وsslab في Georgia Tech، وs3zer0 على تقديم المساعدة لنا.

WebKit Canvas

يسعدنا أن نتوجّه بخالص الشكر إلى Codex Security - Khai Tran، وDaisuke Hatakeyama وRyohei Ueki (@SYZD Research)، وDavid Bors في Snyk Security Labs، وGiovanni Vignone وRobert van Eijk في Octane Security ‏(octane.security)، وKwak Kiyong، وSong nuri، وLuat Nguyen ‏(CyberJutsu Academy)، وTom Van Goethem، وباحث مجهول، وdr3dd على تقديم المساعدة لنا.

WebKit Storage

يسعدنا أن نتوجّه بخالص الشكر إلى Gurpreet Shergill، وLuke Francis، وMilad Nasr وNicholas Carlini مع Claude، وAnthropic، وOleh Konko من 1seal ‏(1seal.org)، وVitaly Simonovich على تقديم المساعدة لنا.