Informazioni sui contenuti di sicurezza di Safari 27
In questo documento vengono descritti i contenuti di sicurezza di Safari 27.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza di Apple.
Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.
Safari 27
Data di rilascio: 14 settembre 2026
Safari
Disponibile per: macOS Sequoia e macOS Tahoe
Impatto: un sito web dannoso può essere in grado di determinare quali app sono state installate da un utente.
Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.
CVE-2026-84518: Bálint Magyar (balintmagyar.com)
Safe Browsing
Disponibile per: macOS Sequoia e macOS Tahoe
Impatto: un'app potrebbe accedere ai dati sensibili degli utenti
Descrizione: il problema è stato risolto attraverso ulteriori controlli.
CVE-2026-86897: Stuart Wallace
WebKit
Disponibile per: macOS Sequoia e macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare una terminazione imprevista del processo.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
WebKit Bugzilla: 310457
CVE-2026-84635: Souta Sugiyama
WebKit
Disponibile per: macOS Sequoia e macOS Tahoe
Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.
Descrizione: un problema relativo ai permessi è stato risolto rimuovendo il codice vulnerabile.
WebKit Bugzilla: 315121
CVE-2026-64753: Viggo Lekdorf
WebKit
Disponibile per: macOS Sequoia e macOS Tahoe
Impatto: l'apertura di un file webarchive dannoso può causare un problema di cross-site scripting universale.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
WebKit Bugzilla: 3182711
CVE-2026-86898: Tomi Garcia (archyxsec)
WebKit Canvas
Disponibile per: macOS Sequoia e macOS Tahoe
Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.
Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 313935
CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un ricercatore anonimo
Altri riconoscimenti
Safari
Ringraziamo Dem0ns @天府简易信工作室 per l'assistenza.
Safari Downloads
Ringraziamo Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) con HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav per l'assistenza.
WebKit
Ringraziamo @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un ricercatore anonimo, hamayanhamayan, lattice, lebr0nli della National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk per l'assistenza.
WebKit Canvas
Ringraziamo Utkarsh Pal per l'assistenza.
WebKit JavaScript Bindings
Ringraziamo hamayanhamayan per l'assistenza.
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.