JSON 다운로드

Safari 27.2의 보안 콘텐츠에 관하여

이 문서에서는 Safari 27.2의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

Safari 27.2

LinkPresentation

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112621: Appknox의 Vinay Kumar Rasala(Xplo8E), 익명의 연구원

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-113904: Lily Cohl(@GenericCoding), Do Young Park(adawn), MYUNGYONG LEE, Luke Francis(@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa 및 Jay Kaushik Patel

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-86974: TrendAI Zero Day Initiative의 Hossein Lotfi(@hosselot)

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-86986: 익명의 연구원

CVE-2026-112693: 은태 장

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86985: Pasquale Scola

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112699: 익명의 연구원

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl(@GenericCoding)

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-112686: 익명의 연구원

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112684: Calif.io의 Gia Bui(@yabeow)

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112673: Myungyong Lee

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112669: remanone(@remanone_)

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112695: Josef Korbel(Citadelo), Luke Francis(@lukefr09)

CVE-2026-112666: Luke Francis(@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M.(@m411k_)

CVE-2026-112615: Anthropic Research의 Chris Rohlf

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Anthropic Research의 Chris Rohlf

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112640: 익명의 연구원

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 웹사이트가 차단 모드에서 제한되어야 하는 미디어 포맷을 사용할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-113952: Drinor Selmanaj(Sentry)

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-113949: 익명의 연구원

WebKit

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않게 메모리가 수정될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl(@GenericCoding)

WebKit Canvas

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112637: Anthropic Research의 Chris Rohlf, 은태 장

WebKit JavaScript Bindings

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112626: Euntae Jang, Luke Francis(@lukefr09), Shubham Chaskar, Josef Korbel(Citadelo)

WebKit Process Model

대상: macOS Sequoia 및 macOS Tahoe

영향: 원격 공격자가 Web Content 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112639: Luke Francis(@lukefr09)

WebRTC

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-113901: Kwak Kiyong(@Pwnkai23), Song Nuri

WebRTC

대상: macOS Sequoia 및 macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86973: Narendra Singh(@_3P1C), 익명의 연구원

감사의 말

Safari

도움을 주신 Azza Tegar Naufal Ataullah 님, Exell Nakano 님, Zhiyang Zeng(@Wester) 님, satrya wira yudha 님께 감사드립니다.

Service Workers

도움을 주신 Meta Red Team X의 Nik Tsytsarkin 님께 감사드립니다.

WebKit

도움을 주신 Cisco Talos의 Claudio Bozzato 님과 Francesco Benvenuto 님, Stan Shaw 님, Volodymyr Diachenko 님, Wael Alolowi 님, 익명의 연구원 님께 감사드립니다.

WebKit Sandboxing

도움을 주신 Claudio Bozzato 님, Francisco Benvenuto 님께 감사드립니다.