Informace o bezpečnostním obsahu Safari 27

Tento dokument popisuje bezpečnostní obsah Safari 27.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Safari 27

Safari

K dispozici pro: macOS Sequoia a macOS Tahoe

Dopad: Škodlivému webu se může podařit zjistit, které aplikace má uživatel nainstalované.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

K dispozici pro: macOS Sequoia a macOS Tahoe

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-86897: Stuart Wallace

WebKit

K dispozici pro: macOS Sequoia a macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-84635: Souta Sugiyama

WebKit

K dispozici pro: macOS Sequoia a macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém se oprávněním byl vyřešen odebráním zranitelného kódu.

CVE-2026-64753: Viggo Lekdorf

WebKit

K dispozici pro: macOS Sequoia a macOS Tahoe

Dopad: Otevření škodlivého souboru webového archivu může vést k univerzálnímu skriptování napříč weby.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

K dispozici pro: macOS Sequoia a macOS Tahoe

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, anonymní výzkumník

Další poděkování

Safari

Poděkování za pomoc zaslouží Dem0ns @天府简易信工作室.

Safari Downloads

Poděkování za pomoc zaslouží Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) ve spolupráci s HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav.

WebKit

Poděkování za pomoc zaslouží @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, anonymní výzkumník, hamayanhamayan, lattice, lebr0nli z National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk.

WebKit Canvas

Poděkování za pomoc zaslouží Utkarsh Pal.

WebKit JavaScript Bindings

Poděkování za pomoc zaslouží hamayanhamayan.