Om sikkerhedsindholdet i Safari 26.3
I dette dokument beskrives sikkerhedsindholdet i Safari 26.3.
Om Apple-sikkerhedsopdateringer
Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.
Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-ID.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
Safari 26.3
Udgivet 11. februar 2026
CFNetwork
Fås til: macOS Sonoma og macOS Sequoia
Effekt: En ekstern bruger kan muligvis skrive vilkårlige arkiver
Beskrivelse: Et problem med stihåndtering er løst via forbedret logik.
CVE-2026-20660: Amy (amys.website)
Safari
Fås til: macOS Sonoma og macOS Sequoia
Effekt: En app kan muligvis få adgang til en brugers historik i Safari
Beskrivelse: Et logikproblem er løst via forbedret validering.
CVE-2026-20656: Mickey Jin (@patch1t)
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: En hacker kan muligvis fremkalde et DoS-angreb
Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.
WebKit Bugzilla: 303959
CVE-2026-20652: Nathaniel Oh (@calysteon)
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Problemet er løst via forbedret statusadministration.
WebKit Bugzilla: 303357
CVE-2026-20608: HanQing fra TSDubhe og Nan Wang (@eternalsakura13)
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Hackere kan muligvis spore brugere via Safari-webudvidelser
Beskrivelse: Problemet er løst via forbedret statusadministration.
WebKit Bugzilla: 305020
CVE-2026-20676: Tom Van Goethem
WebKit
Fås til: macOS Sonoma og macOS Sequoia
Effekt: Behandling af skadeligt indhold i webindhold kan føre til uventet nedbrud i processer
Beskrivelse: Problemet er løst via forbedret hukommelseshåndtering.
WebKit Bugzilla: 303444
CVE-2026-20644: HanQing fra TSDubhe og Nan Wang (@eternalsakura13)
WebKit Bugzilla: 304657
CVE-2026-20636: EntryHi
WebKit Bugzilla: 304661
CVE-2026-20635: EntryHi
Yderligere anerkendelser
WebKit
Vi vil gerne takke David Wood, EntryHi, Luigino Camastra fra Aisle Research, Stanislav Fort fra Aisle Research, Vsevolod Kokorin (Slonser) fra Solidlab og Jorian Woltjer for hjælpen.
Oplysninger om produkter, der ikke er produceret af Apple, eller uafhængige websteder, der ikke styres eller testes af Apple, leveres uden Apples anbefaling eller godkendelse. Apple påtager sig intet ansvar, hvad angår valg, ydeevne eller brug af websteder eller produkter fra andre producenter. Apple giver ingen erklæringer med hensyn til nøjagtigheden eller pålideligheden af websteder fra andre producenter. Kontakt producenten for at få flere oplysninger.