A Safari 26.5 biztonsági változásjegyzéke

Ez a dokumentum a Safari 26.5 biztonsági változásjegyzékét ismerteti.

Tudnivalók az Apple biztonsági frissítéseiről

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.

Ha lehetséges, az Apple biztonsági részlege a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.

A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Safari 26.5

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozása megakadályozhatta a Tartalombiztonsági szabályzat érvényesítését

Leírás: Hatékonyabb logika alkalmazásával elhárítottunk egy hitelesítési hibát.

CVE-2026-43660: Cantina

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozása megakadályozhatta a Tartalombiztonsági szabályzat érvényesítését

Leírás: Hatékonyabb bevitel-ellenőrzéssel orvosoltuk a problémát.

CVE-2026-28907: Cantina

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor adott esetben felfedhetők voltak a bizalmas felhasználói adatok.

Leírás: Hatékonyabb hozzáférési korlátozásokkal hárítottuk el a problémát.

CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong / kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-43658: Do Young Park

CVE-2026-28984: Artem Dinaburg (Trail of Bits az Anthropic CVD-n keresztül)

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-28905: Yuhao Hu, Yuanming Lai, Chenggang Wu és Zhe Wang

CVE-2026-28847: Idan Masas, DARKNAVY (@DarkNavyOrg), egy anonim kutató a TrendAI Zero Day Initiative közreműködőjeként, Daniel Rhea

CVE-2026-28904: Luka Rački

CVE-2026-28955: wac és Kookhwan Lee a TrendAI Zero Day Initiative közreműködőjeként

CVE-2026-28903: Mateusz Krzywicki (iVerify.io)

CVE-2026-28953: Maher Azzouzi

CVE-2026-28902: Tristan Madani (@TristanInSec; Talence Security), Nathaniel Oh (@calysteon)

CVE-2026-28901: Aisle Offensive Security Research Team (Joshua Rogers, Luigino Camastra, Igor Morgenstern és Guido Vranken), Maher Azzouzi, Ngan Nguyen (Calif.io)

CVE-2026-28913: anonim kutató

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-28883: kwak kiyong / kakaogames

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni.

Leírás: Hatékonyabb adatvédelemmel hárítottuk el a problémát.

CVE-2026-28958: Cantina

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb bevitel-ellenőrzéssel orvosoltuk a problémát.

CVE-2026-28917: Vitaly Simonovich

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-28947: dr3dd

CVE-2026-28946: Gia Bui (@yabeow, Calif.io), dr3dd, w0wbox

CVE-2026-28942: Milad Nasr és Nicholas Carlini, Claude (Anthropic) közreműködésével

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Egy rosszindulatú iframe más webhelyek letöltési beállításait alkalmazhatta.

Leírás: A probléma a felhasználói felület hatékonyabb kezelésével hárult el.

CVE-2026-28971: Khiem Tran

WebKit

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak megkerülték a Tartalombiztonsági szabályzatot.

Leírás: A Tartalombiztonsági szabályzat megkerülését azáltal hárítottuk el, hogy megerősítettük az AudioWorklet kontextusait.

CVE-2026-43670: lebr0nli (National Yang Ming Chiao Tung University), Security és Systems Lab

WebRTC

A következőkhöz érhető el: macOS Sonoma és macOS Sequoia

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-28944: Kenneth Hsu (Palo Alto Networks), Jérôme DJOUDER, dr3dd

További köszönetnyilvánítás

Safari

Köszönjük Barath Stalin K (linkedin.com/in/barathstalin) és sean mutuku segítségét.

Safari Push Notifications

Köszönjük Robert Mindo segítségét.

WebKit

Köszönjük Heiko Kiesel of SEEMOO, TU Darmstadt, Jaya Surya Kommireddy, Mihalis Haatainen, Milad Nasr és Nicholas Carlini (Claude), Anthropic, Muhammad Zaid Ghifari (Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera, RedRays Security Team, Vitaly Simonovich, Yair Hoffman, greenbynox és egy anonim kutató segítségét.

WebRTC

Köszönjük Hyeonji Son (@jir4vv1t; Demon Team) segítségét.