À propos des correctifs de sécurité de Safari 26.5

Ce document décrit les correctifs de sécurité de Safari 26.5.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

Safari 26.5

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement de contenu web malveillant pourrait empêcher l’application de la politique de sécurité du contenu.

Description : un problème de validation a été résolu par une meilleure logique.

CVE-2026-43660 : Cantina

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement de contenu web malveillant pourrait empêcher l’application de la politique de sécurité du contenu.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-28907 : Cantina

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner la divulgation d’informations sensibles de l’utilisateur.

Description : ce problème a été résolu par de meilleures restrictions d’accès.

CVE-2026-28962 : Luke Francis, Vaagn Vardanian, kjak kiyong/kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43658 : Do Young Park

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28905 : Yuhao Hu, Yuanming Lai, Chenggang Wu et Zhe Wang

CVE-2026-28847 : DARKNAVY (@DarkNavyOrg), anonyme travaillant avec TrendAI Zero Day Initiative, Daniel Rhea

CVE-2026-28904 : Luka Rački

CVE-2026-28955 : wac et Kookhwan Lee travaillant avec TrendAI Zero Day Initiative

CVE-2026-28903 : Mateusz Krzywicki (iVerify.io)

CVE-2026-28953 : Maher Azzouzi

CVE-2026-28902 : Tristan Madani (@TristanInSec) de Talence Security et Nathaniel Oh (@calysteon)

CVE-2026-28901 : équipe de recherche sur la sécurité offensive d’Aisle (Joshua Rogers, Luigino Camastra, Igor Morgenstern et Guido Vranken), Maher Azzouzi, Ngan Nguyen de Calif.io

CVE-2026-28913 : un chercheur ou une chercheuse anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28883 : kjak kiyong/kakaogames

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur ou de l’utilisatrice.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-28958 : Cantina

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-28917 : Vitaly Simonovich

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28947 : dr3dd

CVE-2026-28946 : Gia Bui (@yabeow) de Calif.io, dr3dd, w0wbox

CVE-2026-28942 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : un iFrame malveillant pourrait utiliser les réglages de téléchargement d’un autre site web.

Description : le problème a été résolu par une meilleure gestion de l’interface utilisateur.

CVE-2026-28971 : Khiem Tran

WebRTC

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28944 : Kenneth Hsu de Palo Alto Networks, Jérôme DJOUDER, dr3dd

Remerciements supplémentaires

Safari

Nous tenons à remercier sean mutuku pour son aide.

Safari Push Notifications

Nous tenons à remercier Robert Mindo pour son aide.

WebKit

Nous tenons à remercier Muhammad Zaid Ghifari (Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera et Vitaly Simonovich pour leur aide.

WebRTC

Nous tenons à remercier Hyeonji Son (@jir4vv1t) de la Demon Team pour son aide.