Informazioni sui contenuti di sicurezza di Safari 26.6

In questo documento vengono descritti i contenuti di sicurezza di Safari 26.6.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza di Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

Safari 26.6

Safari

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-43792: Ilya Andr (andrd3v)

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: i siti web potrebbero sapere se l’utente ha visitato un determinato link.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'accesso a un sito web che presenta contenuti dannosi potrebbe causare lo spoofing dell'interfaccia utente.

Descrizione: il problema è stato risolto attraverso una migliore interfaccia utente.

CVE-2026-64730: Kagami Rosylight di Mozilla

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: i contenuti web dannosi possono violare la politica della sandbox iframe.

Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida.

CVE-2026-64728: un ricercatore anonimo

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM di Z.AI, Gia Bui (@yabeow) di Calif.io

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-64757: Milad Nasr e Nicholas Carlini con Claude, Anthropic

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'accesso a un sito web può causare un'interruzione del servizio dell'app

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-43804: Heiko Kiesel of SEEMOO, TU Darmstadt

WebKit

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: un'app potrebbe essere in grado di leggere i file al di fuori della sua sandbox.

Descrizione: un problema di accesso è stato risolto attraverso migliori restrizioni di accesso.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-64718: OGINOME Tomohito, un ricercatore anonimo

WebRTC

Disponibile per: macOS Sonoma e macOS Sequoia

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64719: Shaheen Fazim

Altri riconoscimenti

Safari Downloads

Ringraziamo Alfaz Hossain per l’assistenza.

WebKit

Ringraziamo Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) dell’Università della Ruhr di Bochum, Nikos Fanourakis dell’Università Tecnica di Creta, Sotiris Ioannidis dell’Università Tecnica di Creta, Panagiotis Ilia dell’Università Tecnologica di Cipro e Kostas Drakonakis dell’Università Tecnica di Creta, Tony Gorez (@tonygo_) di Reverse Society, Vitaly Simonovich, Youngjoon Kim del Team-Atlanta e di SSLab del Georgia Tech e s3zer0 per l’assistenza.

WebKit Canvas

Ringraziamo Codex Security - Khai Tran, Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), David Bors di Snyk Security Labs, Giovanni Vignone e Robert van Eijk di Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un ricercatore anonimo, dr3dd per l’assistenza.

WebKit Storage

Ringraziamo Gurpreet Shergill, Luke Francis, Milad Nasr e Nicholas Carlini con Claude, Anthropic, Oleh Konko di 1seal (1seal.org), Vitaly Simonovich per l’assistenza.