Acerca del contenido de seguridad de Safari 27.2
En este documento, se describe el contenido de seguridad de Safari 27.2.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
Safari 27.2
Publicado el 26 de octubre de 2026
LinkPresentation
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) de Appknox, un investigador anónimo
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 328114
CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri
WebKit Bugzilla: 317465
CVE-2026-112599: Avinash Kumar Thapa y Jay Kaushik Patel
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria
Descripción: Para solucionar un problema de confusión de tipos, se mejoraron las comprobaciones.
WebKit Bugzilla: 321609
CVE-2026-86974: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de TrendAI
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 318331
CVE-2026-86986: Un investigador anónimo
WebKit Bugzilla: 328131
CVE-2026-112693: 은태 장
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Este problema se solucionó mejorando la validación de entradas.
WebKit Bugzilla: 318522
CVE-2026-86985: Pasquale Scola
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
WebKit Bugzilla: 323130
CVE-2026-112699: Un investigador anónimo
WebKit Bugzilla: 323148
CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 322916
CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장
WebKit Bugzilla: 324150
CVE-2026-112655: Euntae Jang
WebKit Bugzilla: 322120
CVE-2026-112651: Euntae Jang
WebKit Bugzilla: 323265
CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.
WebKit Bugzilla: 323986
CVE-2026-112686: Un investigador anónimo
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
WebKit Bugzilla: 328132
CVE-2026-112684: Gia Bui (@yabeow) de Calif.io
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.
WebKit Bugzilla: 322033
CVE-2026-112673: Myungyong Lee
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
WebKit Bugzilla: 323173
CVE-2026-112669: remanone (@remanone_)
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 322671
CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)
WebKit Bugzilla: 321669
CVE-2026-112666: Luke Francis (@lukefr09)
WebKit Bugzilla: 321934
CVE-2026-112654: Charles Kern
WebKit Bugzilla: 323227
CVE-2026-112653: Malik M. (@m411k_)
WebKit Bugzilla: 324735
CVE-2026-112615: Chris Rohlf con Anthropic Research
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.
WebKit Bugzilla: 321982
CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Chris Rohlf con Anthropic Research
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 324262
CVE-2026-112640: Un investigador anónimo
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: Un sitio web podía usar un formato multimedia que debería estar restringido en el modo hermético.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
WebKit Bugzilla: 324004
CVE-2026-113952: Drinor Selmanaj (Sentry)
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.
Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipos.
WebKit Bugzilla: 323097
CVE-2026-113949: Un investigador anónimo
WebKit
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar una modificación inesperada de la memoria.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 321652
CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)
WebKit Canvas
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 323377
CVE-2026-112637: Chris Rohlf con Anthropic Research, 은태 장
WebKit JavaScript Bindings
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 328141
CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)
WebKit Process Model
Disponible para macOS Sequoia y macOS Tahoe
Impacto: Es posible que un atacante remoto pueda salir de su zona protegida de contenido web
Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.
WebKit Bugzilla: 328129
CVE-2026-113897: Luke Francis, Jackson Kuja
WebKit Process Model
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 322743
CVE-2026-112639: Luke Francis (@lukefr09)
WebRTC
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 323096
CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri
WebRTC
Disponible para macOS Sequoia y macOS Tahoe
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
WebKit Bugzilla: 323079
CVE-2026-86973: Narendra Singh (@_3P1C), un investigador anónimo
Otros agradecimientos
Safari
Nos gustaría darles las gracias a Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) y satrya wira yudha por su ayuda.
Service Workers
Nos gustaría darle las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.
WebKit
Nos gustaría darles las gracias a Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi y un investigador anónimo por su ayuda.
WebKit Sandboxing
Queremos mostrar nuestro agradecimiento por su ayuda a Claudio Bozzato y Francesco Benvenuto de Cisco Talos.
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.