Mengenai konten keamanan Safari 26.6

Dokumen ini menjelaskan konten keamanan Safari 26.6.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Safari 26.6

Safari

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-43792: Ilya Andr (andrd3v)

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Situs web mungkin dapat mengetahui saat pengguna pernah mengunjungi tautan yang diberikan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Membuka situs web yang berisi konten berbahaya dapat mengakibatkan spoofing UI

Deskripsi: Masalah ini telah diatasi dengan UI yang ditingkatkan.

CVE-2026-64730: Kagami Rosylight dari Mozilla

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Konten web perusak yang berbahaya dapat melanggar kebijakan sandbox iframe

Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.

CVE-2026-64728: seorang peneliti anonim

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Menggunakan GLM Dari Z.AI, Gia Bui (@yabeow) dari Calif.io

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-64757: Milad Nasr dan Nicholas Carlini dengan Claude, Anthropic

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Membuka situs web dapat mengakibatkan penolakan layanan oleh app

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2026-43804: Heiko Kiesel dari SEEMOO, TU Darmstadt

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: App mungkin dapat membaca file di luar sandbox

Deskripsi: Masalah akses telah diatasi dengan pembatasan akses yang ditingkatkan.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2026-64718: OGINOME Tomohito, seorang peneliti anonim

WebRTC

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-64719: Shaheen Fazim

Ucapan terima kasih tambahan

Safari Downloads

Kami ingin berterima kasih kepada Alfaz Hossain atas bantuannya.

WebKit

Kami ingin berterima kasih kepada Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) dari Ruhr-University Bochum, Nikos Fanourakis dari Technical University of Crete, Sotiris Ioannidis dari Technical University of Crete, Panagiotis Ilia dari Cyprus University of Technology, dan Kostas Drakonakis dari Technical University of Crete, Tony Gorez (@tonygo_) untuk Reverse Society, Vitaly Simonovich, Youngjoon Kim dari Team-Atlanta & sslab di Georgia Tech, s3zer0 atas bantuan mereka.

WebKit Canvas

Kami ingin berterima kasih kepada Codex Security - Khai Tran, Daisuke Hatakeyama dan Ryohei Ueki (@SYZD Research), David Bors di Snyk Security Labs, Giovanni Vignone dan Robert van Eijk dari Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, peneliti anonim, dr3dd atas bantuan mereka.

WebKit Storage

Kami ingin berterima kasih kepada Gurpreet Shergill, Luke Francis, Milad Nasr dan Nicholas Carlini dengan Claude, Anthropic, Oleh Konko dari 1seal (1seal.org), Vitaly Simonovich atas bantuan mereka.