Safari 26.6のセキュリティコンテンツについて説明します。
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
2026年7月27日リリース
対象：macOS SonomaおよびmacOS Sequoia
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-43792：Ilya Andr氏（andrd3v）
対象：macOS SonomaおよびmacOS Sequoia
影響：ユーザーが特定のリンク先を閲覧したかどうかをウェブサイトが把握できる可能性がある。
説明：この問題は、チェックを強化することで解決されました。
WebKit Bugzilla：316827
CVE-2026-64713：Kwak Kiyong氏、Song Nuri氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意のあるコンテンツが含まれるWebサイトを表示すると、UIが偽装される可能性がある。
説明：UIを改善することで、この問題を解決しました。
WebKit Bugzilla：311660
CVE-2026-64730：MozillaのKagami Rosylight氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツが、iframeのサンドボックス化ポリシーに違反する可能性がある。
説明：検証を改良し、アクセス許可の脆弱性に対処しました。
WebKit Bugzilla：313220
CVE-2026-64728：匿名の研究者
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313521
CVE-2026-64783：Luke Francis氏、Francisco Alonso氏（@revskills）、Shubham Chaskar氏、Jiyong Yang氏（@Sy2n0）、杉山壮太氏、lattice氏、Behzad Najjarpour Jabbari氏（@_G4ru_）、Junyeong Lee氏、Mooth.ai氏、OGINOME Tomohito氏、Z.AIのGLMを使用、Calif.ioのGia Bui氏（@yabeow）
2026年9月14日に更新
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：315082
CVE-2026-64757：Claude／Anthropicに協力するMilad Nasr氏およびNicholas Carlini氏
対象：macOS SonomaおよびmacOS Sequoia
影響：ウェブページを閲覧すると、アプリのサービス運用妨害につながる可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
WebKit Bugzilla：316816
CVE-2026-43804：SEEMOOのHeiko Kiesel氏、TU Darmstadt氏
対象：macOS SonomaおよびmacOS Sequoia
影響：アプリがそのサンドボックスの外側にあるファイルを読み取れる可能性がある。
説明：アクセス制限を改善し、アクセス関連の脆弱性に対処しました。
WebKit Bugzilla：314867
CVE-2026-43821：Brian Carpenter氏
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313935
CVE-2026-64718：Niels Hofmans氏、OGINOME Tomohito氏、匿名の研究者
2026年9月14日に更新
対象：macOS SonomaおよびmacOS Sequoia
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
WebKit Bugzilla：319404
CVE-2026-64719：Shaheen Fazim氏
Alfaz Hossain氏のご協力に感謝いたします。
Gurpreet Shergill氏、Henock Habte氏、Jaya Surya Kommireddy氏、Junyeong Lee氏、Ruhr-University BochumのLukas Knittel氏（@kunte_ctf）、Technical University of CreteのNikos Fanourakis氏、Technical University of CreteのSotiris Ioannidis氏、Cyprus University of TechnologyのPanagiotis Ilia氏、Technical University of CreteのKostas Drakonakis氏、Souta Sugiyama氏、Reverse SocietyのTony Gorez氏（@tonygo_）、Vitaly Simonovich氏、Team-AtlantaのYoungjoon Kim氏、Georgia Techのsslab氏、Yuma Takeuchi氏、s3zer0氏のご協力に感謝いたします。
2026年9月14日に更新
Codex Security - Khai Tran氏、Daisuke Hatakeyama氏とRyohei Ueki氏（@SYZD Research）、Snyk Security LabsのDavid Bors氏、Octane Security（octane.security）のGiovanni Vignone氏とRobert van Eijk氏、Henock Habte氏、Kwak Kiyong氏、Song nuri氏、Luat Nguyen氏（CyberJutsu Academy）、Marouane Dahmani氏、Tom Van Goethem氏、匿名の研究者、dr3dd氏のご協力に感謝いたします。
2026年9月14日に更新
Gurpreet Shergill氏、Luke Francis氏、Claude／Anthropicに協力するMilad Nasr氏とNicholas Carlini氏、1seal（1seal.org）のOleh Konko氏、Vitaly Simonovich氏のご協力に感謝いたします。