Om sikkerhedsindholdet i Safari 26.6

I dette dokument beskrives sikkerhedsindholdet i Safari 26.6.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

Safari 26.6

Safari

Fås til: macOS Sonoma og macOS Sequoia

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2026-43792: Ilya Andr (andrd3v)

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Websteder vil muligvis kunne se, om brugeren har besøgt et bestemt link

Beskrivelse: Problemet er løst via forbedret kontrol.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Et besøg på et websted, som bruger skadeligt indhold, kan medføre manipulering med brugergrænsefladen

Beskrivelse: Problemet blev løst ved forbedret brugergrænseflade.

CVE-2026-64730: Kagami Rosylight fra Mozilla

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Behandling af skadeligt webindhold kan medføre overtrædelse af sandbox-politikken for iframe

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2026-64728: en anonym programmør

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-64783: Luke Francis, Francisco Alonso (@revskills), Shubham Chaskar, Jiyong Yang (@Sy2n0), 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bui (@yabeow) fra Calif.io

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2026-64757: Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Besøg på et website kan føre til en denial-of-service for appen

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2026-43804: Heiko Kiesel fra SEEMOO, TU Darmstadt

WebKit

Fås til: macOS Sonoma og macOS Sequoia

Effekt: En app kan muligvis læse arkiver uden for sin sandbox

Beskrivelse: Et adgangsproblem er løst via forbedrede adgangsbegrænsninger.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et use-after-free-problem er løst via forbedret hukommelseshåndtering.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, en anonym programmør

WebRTC

Fås til: macOS Sonoma og macOS Sequoia

Effekt: Behandling af webindhold med skadelig kode kan føre til et uventet nedbrud i Safari

Beskrivelse: Et out-of-bounds-adgangsproblem blev løst via forbedret kontrol af grænser.

CVE-2026-64719: Shaheen Fazim

Yderligere anerkendelser

Safari Downloads

Vi vil gerne takke Alfaz Hossain for hjælpen.

WebKit

Vi vil gerne takke Gurpreet Shergill, Henock Habte, Jaya Surya Kommireddy, Junyeong Lee, Lukas Knittel (@kunte_ctf) fra Ruhr-University Bochum, Nikos Fanourakis fra Technical University of Crete, Sotiris Ioannidis fra Technical University of Crete, Panagiotis Ilia fra Cyprus University of Technology og Kostas Drakonakis fra Technical University of Crete, Souta Sugiyama, Tony Gorez (@tonygo_) for Reverse Society, Vitaly Simonovich, Youngjoon Kim fra Team-Atlanta & sslab hos Georgia Tech, Yuma Takeuchi, s3zer0 for hjælpen.

WebKit Canvas

Vi vil gerne takke Codex Security – Khai Tran, Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research), David Bors hos Snyk Security Labs, Giovanni Vignone og Robert van Eijk fra Octane Security (octane.security), Henock Habte, Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Marouane Dahmani, Tom Van Goethem, en anonym programmør, dr3dd for hjælpen.

WebKit Storage

Vi vil gerne takke Gurpreet Shergill, Luke Francis, Milad Nasr og Nicholas Carlini sammen med Claude, Anthropic, Oleh Konko fra 1seal (1seal.org), Vitaly Simonovich for hjælpen.