מידע על תוכן האבטחה של Safari 26.6

מסמך זה מתאר את תוכן האבטחה של Safari 26.6.

מידע על עדכוני האבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא, שלאחריה יש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד "מהדורות האבטחה של Apple".

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.

למידע נוסף על אבטחה, עיינו בעמוד "אבטחת מוצרי Apple".

Safari 26.6

Safari

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-43792:‏ Ilya Andr‏ (andrd3v)

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: ייתכן שאתרי אינטרנט יוכלו לדעת אם המשתמש ביקר בקישור נתון

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2026-64713: ‏Kwak Kiyong, ‏Song Nuri

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: ביקור באתר שכולל תוכן זדוני עלול להוביל לזיוף זהות בממשק המשתמש

תיאור: הבעיה טופלה באמצעות ממשק משתמש משופר.

CVE-2026-64730: ‏Kagami Rosylight מ-Mozilla

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: תוכן אינטרנט בעל מבנה זדוני עלול להפר את מדיניות השימוש ב'ארגז חול' של iframe

תיאור: בעיית הרשאות טופלה באמצעות אימות משופר.

CVE-2026-64728: חוקר אנונימי

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-64783‏: Luke Francis‏, Francisco Alonso ‏(‎@revskills)‏, Shubham Chaskar‏, Jiyong Yang ‏(‎@Sy2n0)‏, 杉山 壮太‏, lattice‏, Behzad Najjarpour Jabbari ‏(‎@_G4ru_), Junyeong Lee‏, Mooth.ai‏, OGINOME Tomohito‏, Using GLM From Z.AI‏, Gia Bui ‏(‎@yabeow) מ-Calif.io

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2026-64757‏: Milad Nasr ו-Nicholas Carlini עם Claude‏, Anthropic

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: ביקור באתר עלול להוביל למניעת שירות של היישום

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

CVE-2026-43804: ‏Heiko Kiesel מ-SEEMOO, ‏TU Darmstadt

WebKit

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: יישום עשוי להצליח לקרוא קבצים מחוץ לארגז החול

תיאור: בעיית גישה טופלה באמצעות הגבלות גישה משופרות.

CVE-2026-43821:‏ Brian Carpenter

WebKit Canvas

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-64718‏: Niels Hofmans‏, OGINOME Tomohito וחוקר אנונימי

WebRTC

זמין עבור: macOS Sonoma ו-macOS Sequoia

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית גישה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-64719: ‏Shaheen Fazim

תודות נוספות

Safari Downloads

אנחנו מבקשים להודות ל-Alfaz Hossain על הסיוע.

WebKit

אנחנו מבקשים להודות ל-Gurpreet Shergill, ל-Henock Habte, ל-Jaya Surya Kommireddy, ל-Junyeong Lee, ל-Lukas Knittel ‏(‎@kunte_ctf) מ-Ruhr-University Bochum, ל-Nikos Fanourakis מ-Technical University of Crete, ל-Sotiris Ioannidis מ-Technical University of Crete, ל-Panagiotis Ilia מ-Cyprus University of Technology ול-Kostas Drakonakis מ-Technical University of Crete, ל-Souta Sugiyama, ל-Tony Gorez ‏(‎@tonygo_‎) מ-Reverse Society, ל-Vitaly Simonovich, ל-Youngjoon Kim מ-Team-Atlanta ול-sslab מ-Georgia Tech ול-Yuma Takeuchi, ו-s3zer0 על הסיוע.

WebKit Canvas

אנחנו מבקשים להודות ל-Codex Security – ‏Khai Tran, ל-Daisuke Hatakeyama ול-Ryohei Ueki ‏(‎@SYZD Research), ל-David Bors ב-Snyk Security Labs, ל-Giovanni Vignone ול-Robert van Eijk מ-Octane Security ‏(octane.security), ל-Henock Habte, ל-Kwak Kiyong, ל-Song nuri, ל-Luat Nguyen ‏(CyberJutsu Academy), ל-Marouane Dahmani, ל-Tom Van Goethem, לחוקר אנונימי ול-dr3dd על הסיוע.

WebKit Storage

אנחנו מבקשים להודות ל-Gurpreet Shergill, ל-Luke Francis, ל-Milad Nasr ול-Nicholas Carlini באמצעות Claude,‏ Anthropic, ל-Oleh Konko מ-1seal ‏(1seal.org) ול-Vitaly Simonovich על הסיוע.