Om sikkerhedsindholdet i Safari 26.1
I dette dokument beskrives sikkerhedsindholdet i Safari 26.1.
Om Apple-sikkerhedsopdateringer
Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.
Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-ID.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
Safari 26.1
Udgivet 3. november 2025
Safari
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Besøg på et skadeligt websted kan medføre manipulering med adresselinjen
Beskrivelse: Problemet er løst via forbedrede kontroller.
CVE-2025-43493: @RenwaX23
Safari
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Indlæsning af et skadeligt websted kan medføre manipulering med brugergrænsefladen
Beskrivelse: Et problem med en inkonsekvent brugerflade er løst ved forbedret statusadministration.
CVE-2025-43503: @RenwaX23
Safari
Fås til: macOS Sonoma og macOS Sequoia
Effekt: En app kan muligvis omgå visse indstillinger for anonymitet
Beskrivelse: Et fortrolighedsproblem er løst via flytning af følsomme data.
CVE-2025-43502: en anonym programmør
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Et skadeligt websted kan eksfiltrere data på tværs af oprindelsessteder
Beskrivelse: Problemet er løst via forbedrede kontroller.
WebKit Bugzilla: 276208
CVE-2025-43480: Aleksejs Popovs
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Problemet er løst via forbedret statusadministration.
WebKit Bugzilla: 296693
CVE-2025-43458: Phil Beauvoir
WebKit Bugzilla: 298196
CVE-2025-43430: Google Big Sleep
WebKit Bugzilla: 298628
CVE-2025-43427: Gary Kwong, rheza (@ginggilBesel)
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Problemet er løst via forbedret kontrol.
WebKit Bugzilla: 299843
CVE-2025-43443: en anonym programmør
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
WebKit Bugzilla: 298496
CVE-2025-43441: rheza (@ginggilBesel)
WebKit Bugzilla: 299391
CVE-2025-43435: Justin Cohen fra Google
WebKit Bugzilla: 298851
CVE-2025-43425: en anonym programmør
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Problemet er løst via forbedret kontrol
WebKit Bugzilla: 298126
CVE-2025-43440: Nan Wang (@eternalsakura13)
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari
Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.
WebKit Bugzilla: 297662
CVE-2025-43438: shandikri, der arbejder med Trend Micro Zero Day Initiative
WebKit Bugzilla: 298606
CVE-2025-43457: Gary Kwong, Hossein Lotfi (@hosselot) fra Trend Micro Zero Day Initiative
WebKit Bugzilla: 297958
CVE-2025-43434: Google Big Sleep
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af webindhold med skadelig kode kan føre til beskadiget hukommelse
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
WebKit Bugzilla: 298093
CVE-2025-43433: Google Big Sleep
WebKit Bugzilla: 298194
CVE-2025-43431: Google Big Sleep
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.
WebKit Bugzilla: 299313
CVE-2025-43432: Hossein Lotfi (@hosselot) fra Trend Micro Zero Day Initiative
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.
WebKit Bugzilla: 298232
CVE-2025-43429: Google Big Sleep
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Flere problemer er løst ved at deaktivere sænkning af systemtildelinger.
WebKit Bugzilla: 300718
CVE-2025-43421: Nan Wang (@eternalsakura13)
WebKit Canvas
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Et websted kan muligvis eksfiltrere billeddata på tværs af oprindelsessteder
Beskrivelse: Problemet er løst via forbedret håndtering af buffere.
WebKit Bugzilla: 297566
CVE-2025-43392: Tom Van Goethem
Yderligere anerkendelser
Safari
Vi vil gerne takke Barath Stalin K for hjælpen.
Safari Downloads
Vi vil gerne takke Saello Puza for hjælpen.
WebKit
Vi vil gerne takke Enis Maholli (enismaholli.com), Google Big Sleep for hjælpen.
Oplysninger om produkter, der ikke er produceret af Apple, eller uafhængige websteder, der ikke styres eller testes af Apple, leveres uden Apples anbefaling eller godkendelse. Apple påtager sig intet ansvar, hvad angår valg, ydeevne eller brug af websteder eller produkter fra andre producenter. Apple giver ingen erklæringer med hensyn til nøjagtigheden eller pålideligheden af websteder fra andre producenter. Kontakt producenten for at få flere oplysninger.