À propos des correctifs de sécurité de Safari 27.2
Ce document décrit les correctifs de sécurité de Safari 27.2.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
Safari 27.2
Publié le 26 octobre 2026
LinkPresentation
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’une image malveillante pourrait entraîner une corruption de la mémoire.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2026-112621 : Vinay Kumar Rasala (Xplo8E) d’Appknox, une contribution anonyme
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 328114
CVE-2026-113904 : Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri
WebKit Bugzilla : 317465
CVE-2026-112599 : Avinash Kumar Thapa et Jay Kaushik Patel
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.
Description : un problème de confusion de types a été résolu par de meilleures vérifications.
WebKit Bugzilla : 321609
CVE-2026-86974 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de TrendAI
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 318331
CVE-2026-86986 : une contribution anonyme
WebKit Bugzilla : 328131
CVE-2026-112693 : 은태 장
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : ce problème a été résolu par une meilleure validation des entrées.
WebKit Bugzilla : 318522
CVE-2026-86985 : Pasquale Scola
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
WebKit Bugzilla : 323130
CVE-2026-112699 : une contribution anonyme
WebKit Bugzilla : 323148
CVE-2026-112680 : Franz Bettag, Kwak Kiyong, Song Nuri
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 322916
CVE-2026-112697 : OpenAI Codex Security - Amy Burnett, 은태 장
WebKit Bugzilla : 324150
CVE-2026-112655 : Euntae Jang
WebKit Bugzilla : 322120
CVE-2026-112651 : Euntae Jang
WebKit Bugzilla : 323265
CVE-2026-112623 : pwn2addr, Lily Cohl (@GenericCoding)
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.
Description : un problème de concurrence a été résolu par un meilleur verrouillage.
WebKit Bugzilla : 323986
CVE-2026-112686 : une contribution anonyme
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : ce problème a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 328132
CVE-2026-112684 : Gia Bui (@yabeow) de Calif.io
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.
Description : un problème de confusion de types a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 322033
CVE-2026-112673 : Myungyong Lee
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 323173
CVE-2026-112669 : remanone (@remanone_)
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’arrêt inopiné d’un processus.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 322671
CVE-2026-112695 : Josef Korbel (Citadelo), Luke Francis (@lukefr09)
WebKit Bugzilla : 321669
CVE-2026-112666 : Luke Francis (@lukefr09)
WebKit Bugzilla : 321934
CVE-2026-112654 : Charles Kern
WebKit Bugzilla : 323227
CVE-2026-112653 : Malik M. (@m411k_)
WebKit Bugzilla : 324735
CVE-2026-112615 : Chris Rohlf avec Anthropic Research
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.
Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 321982
CVE-2026-112659 : OpenAI Codex Security - Amy Burnett, Chris Rohlf avec Anthropic Research
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 324262
CVE-2026-112640 : une contribution anonyme
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : un site web pourrait utiliser un format multimédia qui devrait être restreint en mode Isolement.
Description : un problème de logique a été résolu par de meilleures vérifications.
WebKit Bugzilla : 324004
CVE-2026-113952 : Drinor Selmanaj (Sentry)
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut entraîner une corruption de la mémoire.
Description : un problème de confusion de types a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 323097
CVE-2026-113949 : une contribution anonyme
WebKit
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut entraîner une modification inopinée de la mémoire.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 321652
CVE-2026-113903 : Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)
WebKit Canvas
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 323377
CVE-2026-112637 : Chris Rohlf avec Anthropic Research, 은태 장
WebKit JavaScript Bindings
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 328141
CVE-2026-112626 : Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)
WebKit Process Model
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : un attaquant distant peut être en mesure de sortir de la sandbox Web Content.
Description : le problème a été résolu par la suppression du code vulnérable.
WebKit Bugzilla : 328129
CVE-2026-113897 : Luke Francis, Jackson Kuja
WebKit Process Model
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant pourrait entraîner l’exécution de code arbitraire.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 322743
CVE-2026-112639 : Luke Francis (@lukefr09)
WebRTC
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla : 323096
CVE-2026-113901 : Kwak Kiyong (@Pwnkai23), Song Nuri
WebRTC
Disponible pour : macOS Sequoia et macOS Tahoe
Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
WebKit Bugzilla : 323079
CVE-2026-86973 : Narendra Singh (@_3P1C), une contribution anonyme
Remerciements supplémentaires
Safari
Nous tenons à remercier Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) et satrya wira yudha pour leur aide.
Service Workers
Nous tenons à remercier Meta Red Team X - Nik Tsytsarkin pour son aide.
WebKit
Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi et une contribution anonyme pour leur aide.
WebKit Sandboxing
Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos pour leur aide.
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.