Informazioni sui contenuti di sicurezza di Safari 26.5

In questo documento vengono descritti i contenuti di sicurezza di Safari 26.5.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza di Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

Safari 26.5

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuti web pericolosi potrebbe impedire l'applicazione della Content Security Policy.

Descrizione: un problema di convalida è stato risolto attraverso una migliore logica.

CVE-2026-43660: Cantina

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuti web pericolosi potrebbe impedire l'applicazione della Content Security Policy.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2026-28907: Cantina

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.

Descrizione: il problema è stato risolto attraverso una maggiore restrizione dell'accesso.

CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong/kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43658: Do Young Park

CVE-2026-28984: Artem Dinaburg di Trail of Bits tramite Anthropic CVD

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-28905: Yuhao Hu, Yuanming Lai, Chenggang Wu e Zhe Wang

CVE-2026-28847: Idan Masas, DARKNAVY (@DarkNavyOrg), anonimo in collaborazione con TrendAI Zero Day Initiative, Daniel Rhea

CVE-2026-28904: Luka Rački

CVE-2026-28955: wac e Kookhwan Lee in collaborazione con TrendAI Zero Day Initiative

CVE-2026-28903: Mateusz Krzywicki (iVerify.io)

CVE-2026-28953: Maher Azzouzi

CVE-2026-28902: Tristan Madani (@TristanInSec) di Talence Security, Nathaniel Oh (@calysteon)

CVE-2026-28901: Aisle Offensive Security Research Team (Joshua Rogers, Luigino Camastra, Igor Morgenstern e Guido Vranken), Maher Azzouzi, Ngan Nguyen di Calif.io

CVE-2026-28913: un ricercatore anonimo

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-28883: kwak kiyong/kakaogames

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: il problema è stato risolto attraverso una migliore protezione dei dati.

CVE-2026-28958: Cantina

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2026-28917: Vitaly Simonovich

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-28947: dr3dd

CVE-2026-28946: Gia Bui (@yabeow) di Calif.io, dr3dd, w0wbox

CVE-2026-28942: Milad Nasr e Nicholas Carlini con Claude, Anthropic

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: un iframe dannoso può utilizzare le impostazioni di download di un altro sito web

Descrizione: il problema è stato risolto attraverso una migliore gestione dell'interfaccia utente.

CVE-2026-28971: Khiem Tran

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l’elaborazione di contenuti web dannosi può eludere la Content Security Policy.

Descrizione: l’elusione della Content Security Policy è stata risolta attraverso una migliore applicazione nei contesti AudioWorklet.

CVE-2026-43670: lebr0nli della National Yang Ming Chiao Tung University, Security and Systems Lab

WebRTC

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-28944: Kenneth Hsu di Palo Alto Networks, Jérôme DJOUDER, dr3dd

Altri riconoscimenti

Safari

Ringraziamo Barath Stalin K (linkedin.com/in/barathstalin), sean mutuku per l’assistenza.

Safari Push Notifications

Ringraziamo Robert Mindo per l’assistenza.

WebKit

Ringraziamo Heiko Kiesel di SEEMOO, TU Darmstadt, Jaya Surya Kommireddy, Mihalis Haatainen, Milad Nasr e Nicholas Carlini con Claude, Anthropic, Muhammad Zaid Ghifari (Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera, RedRays Security Team, Vitaly Simonovich, Yair Hoffman, greenbynox e n ricercatore anonimo per l’assistenza.

WebRTC

Ringraziamo Hyeonji Son (@jir4vv1t) di Demon Team per l’assistenza.