Acerca del contenido de seguridad de Safari 27

En este documento se describe el contenido de seguridad de Safari 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

Safari 27

Safari

Disponible para: macOS Sequoia y macOS Tahoe

Impacto: un sitio web creado con fines malintencionados podría determinar qué apps ha instalado un usuario.

Descripción: para resolver este problema se ha mejorado la gestión del estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Disponible para: macOS Sequoia y macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-86897: Stuart Wallace

WebKit

Disponible para: macOS Sequoia y macOS Tahoe

Impacto: procesar contenido web creado con fines malintencionados puede provocar una terminación inesperada del proceso.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponible para: macOS Sequoia y macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podría revelar información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponible para: macOS Sequoia y macOS Tahoe

Impacto: abrir un archivo webarchive creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponible para: macOS Sequoia y macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito y un investigador anónimo

Otros agradecimientos

Safari

Queremos dar las gracias a Dem0ns @天府简易信工作室 por su ayuda.

Safari Downloads

Queremos dar las gracias a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) con HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) y shobhit srivastav por su ayuda.

WebKit

Queremos dar las gracias a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un investigador anónimo, hamayanhamayan, lattice, lebr0nli de National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy y wwwlk por su ayuda.

WebKit Canvas

Queremos dar las gracias a Utkarsh Pal por su ayuda.

WebKit JavaScript Bindings

Queremos dar las gracias a hamayanhamayan por su ayuda.