À propos des correctifs de sécurité de Safari 27

Ce document décrit les correctifs de sécurité de Safari 27.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

Safari 27

Safari

Disponible pour : macOS Sequoia et macOS Tahoe

Conséquence : un site Web malveillant peut être en mesure de déterminer quelles apps ont été installées par un utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-84518 : Bálint Magyar (balintmagyar.com)

Safe Browsing

Disponible pour : macOS Sequoia et macOS Tahoe

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-86897 : Stuart Wallace

WebKit

Disponible pour : macOS Sequoia et macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’arrêt inattendu du processus.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-84635 : Souta Sugiyama

WebKit

Disponible pour : macOS Sequoia et macOS Tahoe

Conséquence : le traitement d’un contenu web malveillant peut entraîner la divulgation d’informations sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu en supprimant le code vulnérable.

CVE-2026-64753 : Viggo Lekdorf

WebKit

Disponible pour : macOS Sequoia et macOS Tahoe

Conséquence : l’ouverture d’un fichier d’archive web malveillant peut entraîner l’injection universelle de script intersite.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2026-86898 : Tomi Garcia (archyxsec)

WebKit Canvas

Disponible pour : macOS Sequoia et macOS Tahoe

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64718 : Niels Hofmans, OGINOME Tomohito, un chercheur anonyme

Remerciements supplémentaires

Safari

Nous tenons à remercier Dem0ns @天府简易信工作室 pour son aide.

Safari Downloads

Nous tenons à remercier Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) avec HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) et shobhit srivastav pour leur aide.

WebKit

Nous tenons à remercier @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un chercheur anonyme, hamayanhamayan, lattice, lebr0nli de la National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy et wwwlk pour leur aide.

WebKit Canvas

Nous tenons à remercier Utkarsh Pal pour son aide.

WebKit JavaScript Bindings

Nous tenons à remercier hamayanhamayan pour son aide.