Acerca del contenido de seguridad de Safari 27

En este documento, se describe el contenido de seguridad de Safari 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

Safari 27

Safari

Disponible para macOS Sequoia y macOS Tahoe

Impacto: Un sitio web creado con fines malintencionados podía determinar qué apps instaló un usuario

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Disponible para macOS Sequoia y macOS Tahoe

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-86897: Stuart Wallace

WebKit

Disponible para macOS Sequoia y macOS Tahoe

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponible para macOS Sequoia y macOS Tahoe

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponible para macOS Sequoia y macOS Tahoe

Impacto: La apertura de un archivo webarchive creado con fines malintencionados podía ocasionar la ejecución universal de scripts entre sitios

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponible para macOS Sequoia y macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito y un investigador anónimo

Otros agradecimientos

Safari

Nos gustaría darle las gracias a Dem0ns @天府简易信工作室 por su ayuda.

Safari Downloads

Nos gustaría darles las gracias a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) con HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) y shobhit srivastav por su ayuda.

WebKit

Nos gustaría darles las gracias a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un investigador anónimo, hamayanhamayan, lattice, lebr0nli de National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy y wwwlk por su ayuda.

WebKit Canvas

Nos gustaría darle las gracias a Utkarsh Pal por su ayuda.

WebKit JavaScript Bindings

Nos gustaría darle las gracias a hamayanhamayan por su ayuda.