Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του Safari 26.5

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του Safari 26.5.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

Safari 26.5

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποτρέψει την επιβολή της Πολιτικής ασφάλειας περιεχομένου

Περιγραφή: Ένα πρόβλημα επαλήθευσης αντιμετωπίστηκε με βελτιωμένη λογική.

CVE-2026-43660: Cantina

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποτρέψει την επιβολή της Πολιτικής ασφάλειας περιεχομένου

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-28907: Cantina

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποκαλύψει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο περιορισμό πρόσβασης.

CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong / kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-43658: Do Young Park

CVE-2026-28984: Artem Dinaburg της Trail of Bits μέσω της Anthropic CVD

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-28905: Yuhao Hu, Yuanming Lai, Chenggang Wu και Zhe Wang

CVE-2026-28847: Idan Masas, DARKNAVY (@DarkNavyOrg), ανώνυμος σε συνεργασία με το πρόγραμμα Zero Day Initiative της TrendAI, Daniel Rhea

CVE-2026-28904: Luka Rački

CVE-2026-28955: wac και Kookhwan Lee σε συνεργασία με το πρόγραμμα Zero Day Initiative της TrendAI

CVE-2026-28903: Mateusz Krzywicki (iVerify.io)

CVE-2026-28953: Maher Azzouzi

CVE-2026-28902: Tristan Madani (@TristanInSec) από την Talence Security, Nathaniel Oh (@calysteon)

CVE-2026-28901: Ερευνητική ομάδα ασφάλειας της Aisle (Joshua Rogers, Luigino Camastra, Igor Morgenstern και Guido Vranken), Maher Azzouzi, Ngan Nguyen της Calif.io

CVE-2026-28913: ένας ανώνυμος ερευνητής

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-28883: kwak kiyong / kakaogames

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη προστασία δεδομένων.

CVE-2026-28958: Cantina

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-28917: Vitaly Simonovich

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-28947: dr3dd

CVE-2026-28946: Gia Bui (@yabeow) από Calif.io, dr3dd, w0wbox

CVE-2026-28942: Milad Nasr και Nicholas Carlini με το Claude της Anthropic

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Ένα κακόβουλο iframe ενδέχεται να χρησιμοποιήσει τις ρυθμίσεις λήψης άλλου ιστότοπου

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό περιβάλλοντος χρήστη.

CVE-2026-28971: Khiem Tran

WebKit

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να παρακάμψει την Πολιτική Ασφάλειας Περιεχομένου

Περιγραφή: Μια παράκαμψη της Πολιτικής Ασφάλειας Περιεχομένου αντιμετωπίστηκε με βελτιωμένη επιβολή της πολιτικής σε περιβάλλοντα AudioWorklet.

CVE-2026-43670: lebr0nli του National Yang Ming Chiao Tung University, Security και Systems Lab

WebRTC

Διαθέσιμο για: macOS Sonoma και macOS Sequoia

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-28944: Kenneth Hsu της Palo Alto Networks, Jérôme DJOUDER, dr3dd

Επιπλέον αναγνώριση

Safari

Θα θέλαμε να ευχαριστήσουμε τους Barath Stalin K (linkedin.com/in/barathstalin) και sean mutuku για τη βοήθειά τους.

Safari Push Notifications

Θα θέλαμε να ευχαριστήσουμε τον Robert Mindo για τη βοήθειά του.

WebKit

Θα θέλαμε να ευχαριστήσουμε τους Heiko Kiesel της SEEMOO, TU Darmstadt, Jaya Surya Kommireddy, Mihalis Haatainen, Milad Nasr και Nicholas Carlini με το Claude, Anthropic, Muhammad Zaid Ghifari (Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera, RedRays Security Team, Vitaly Simonovich, Yair Hoffman, greenbynox, και έναν ανώνυμο ερευνητή για τη βοήθειά τους.

WebRTC

Θα θέλαμε να ευχαριστήσουμε την Hyeonji Son (@jir4vv1t) της Demon Team για τη βοήθειά της.