Safari 27의 보안 콘텐츠에 관하여

이 문서에서는 Safari 27의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

Safari 27

Safari

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적인 웹사이트가 사용자가 설치한 다른 앱을 확인할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84518: Bálint Magyar(balintmagyar.com)

Safe Browsing

대상: macOS Sequoia 및 macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-86897: Stuart Wallace

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84635: Souta Sugiyama

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-64753: Viggo Lekdorf

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 아카이브 파일을 열면 범용 크로스 사이트 스크립팅이 발생할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86898: Tomi Garcia(archyxsec)

WebKit Canvas

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, 익명의 연구원

감사의 말

Safari

도움을 주신 Dem0ns(@天府简易信工作室) 님께 감사드립니다.

Safari Downloads

도움을 주신 Barath Stalin K(linkedin.com/in/barathstalin) 님, Exell Nakano 님, HackerBro Technologies의 Manojkumar Jaganathan(linkedin.com/in/manojkumar-j-7ba35b202/) 님, Praditya Fajar Ramadhan 님, Zhiyang Zeng(@Wester) 님, shobhit srivastav 님께 감사드립니다.

WebKit

도움을 주신 @TristanInSec 님, Behzad Najjarpour Jabbari(@_G4ru_) 님, Big Bear 님, Eddy Tsalolikhin 님, Henock Habte 님, Kenneth Hsu 님, Maher Azzouzi 님, Meridian Miftari 님, N13S 님, OpenAI Codex Security - Amy Burnett 님, Souta Sugiyama 님, Vitaly Simonovich 님, 익명의 연구원님, hamayanhamayan 님, lattice 님, National Yang Ming Chiao Tung University의 Security and Systems Lab 소속 lebr0nli 님, ret2happy 님, wwwlk 님께 감사드립니다.

WebKit Canvas

도움을 주신 Utkarsh Pal 님께 감사드립니다.

WebKit JavaScript Bindings

도움을 주신 hamayanhamayan 님께 감사드립니다.