À propos des correctifs de sécurité de Safari 26.6
Ce document décrit les correctifs de sécurité de Safari 26.6.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
Safari 26.6
Publié le 27 juillet 2026
Safari
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème d’autorisation a été résolu par une meilleure gestion des états.
CVE-2026-43792 : Ilya Andr (andrd3v)
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : les sites Web pourraient savoir si l’utilisateur a cliqué sur un lien donné
Description : ce problème a été résolu par l’application de meilleures vérifications.
WebKit Bugzilla : 316827
CVE-2026-64713 : Kwak Kiyong, Song Nuri
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : le fait de consulter un site web présentant du contenu malveillant peut entraîner une utilisation détournée de l’interface utilisateur.
Description : ce problème a été résolu par une meilleure gestion de l’interface utilisateur.
WebKit Bugzilla : 311660
CVE-2026-64730 : Kagami Rosylight de Mozilla
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : un contenu Web malveillant peut enfreindre la politique de sandboxing des éléments iframe.
Description : un problème d’autorisations a été résolu par une meilleure validation.
WebKit Bugzilla : 313220
CVE-2026-64728 : un chercheur anonyme
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 313521
CVE-2026-64783 : 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bui (@yabeow) de Calif.io
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 315082
CVE-2026-64757 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : le traitement d’une image peut entraîner un déni de service.
Description : ce problème a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 316816
CVE-2026-43804 : Heiko Kiesel de SEEMOO, TU Darmstadt
WebKit
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.
Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.
WebKit Bugzilla : 314867
CVE-2026-43821 : Brian Carpenter
WebKit Canvas
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 313935
CVE-2026-64718 : OGINOME Tomohito, un chercheur anonyme
WebRTC
Disponible pour : macOS Sonoma et macOS Sequoia
Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
WebKit Bugzilla : 319404
CVE-2026-64719 : Shaheen Fazim
Remerciements supplémentaires
Safari Downloads
Nous tenons à remercier Alfaz Hossain pour son aide.
WebKit
Nous tenons à remercier Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de la Ruhr-University Bochum, Nikos Fanourakis de la Technical University of Crete, Sotiris Ioannidis de la Technical University of Crete, Panagiotis Ilia de la Cyprus University of Technology, Kostas Drakonakis de la Technical University of Crete, Tony Gorez (@tonygo_) de Reverse Society, Vitaly Simonovich, Youngjoon Kim de Team-Atlanta et sslab de Georgia Tech, s3zer0 pour leur aide.
WebKit Canvas
Nous tenons à remercier Codex Security - Khai Tran, Daisuke Hatakeyama et Ryohei Ueki (@SYZD Research), David Bors de Snyk Security Labs, Giovanni Vignone et Robert van Eijk d’Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un chercheur anonyme, dr3dd pour leur aide.
WebKit Storage
Nous tenons à remercier Gurpreet Shergill, Luke Francis, Milad Nasr et Nicholas Carlini avec Claude, Anthropic, Oleh Konko de 1seal (1seal.org), Vitaly Simonovich pour leur aide.
Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.