Safari 26.6의 보안 콘텐츠에 관하여

이 문서에서는 Safari 26.6의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

Safari 26.6

Safari

대상: macOS Sonoma 및 macOS Sequoia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43792: Ilya Andr(andrd3v)

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 웹사이트가 사용자가 특정 링크를 방문했는지 알 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 악의적인 콘텐츠를 포함하는 웹사이트를 방문하면 UI 스푸핑이 발생할 수 있음

설명: UI가 개선되어 문제가 해결되었습니다.

CVE-2026-64730: Mozilla의 Kagami Rosylight

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 악의적으로 제작된 웹 콘텐츠에서 iframe 샌드 박싱 정책을 위반할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64728: 익명의 연구원

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari(@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Z.AI의 GLM 활용, Calif.io의 Gia Bui(@yabeow)

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64757: Anthropic의 Claude와 함께한 Milad Nasr 및 Nicholas Carlini

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 웹사이트를 방문하면 앱 서비스 거부가 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43804: SEEMOO의 Heiko Kiesel, TU Darmstadt

WebKit

대상: macOS Sonoma 및 macOS Sequoia

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

대상: macOS Sonoma 및 macOS Sequoia

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64718: OGINOME Tomohito, 익명의 연구원

WebRTC

대상: macOS Sonoma 및 macOS Sequoia

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64719: Shaheen Fazim

감사의 말

Safari Downloads

도움을 주신 Alfaz Hossain 님께 감사드립니다.

WebKit

도움을 주신 Jaya Surya Kommireddy 님, Jaya surya Kommireddy 님, Ruhr-University Bochum의 Lukas Knittel(@kunte_ctf) 님, Technical University of Crete의 Nikos Fanourakis 님, Technical University of Crete의 Sotiris Ioannidis 님, Cyprus University of Technology의 Panagiotis Ilia 님, Technical University of Crete의 Kostas Drakonakis 님, Reverse Society의 Tony Gorez(@tonygo_) 님, Vitaly Simonovich 님, Georgia Tech의 Team-Atlanta 및 sslab의 Youngjoon Kim 님, s3zer0 님께 감사드립니다.

WebKit Canvas

도움을 주신 Codex Security - Khai Tran 님, Daisuke Hatakeyama 님, Ryohei Ueki(@SYZD Research) 님, Snyk Security Labs의 David Bors 님, Octane Security(octane.security)의 Giovanni Vignone 님 및 Robert van Eijk 님, Kwak Kiyong 님, Song nuri 님, Luat Nguyen(CyberJutsu Academy) 님, Tom Van Goethem 님, 익명의 연구원님, dr3dd 님께 감사드립니다.

WebKit Storage

도움을 주신 Gurpreet Shergill 님, Luke Francis 님, Anthropic의 Claude와 함께한 Milad Nasr 님 및 Nicholas Carlini 님, 1seal(1seal.org)의 Oleh Konko 님, Vitaly Simonovich 님께 감사드립니다.