Over de beveiligingsinhoud van Safari 27

In dit document wordt de beveiligingsinhoud van Safari 27 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 27

Safari

Beschikbaar voor: macOS Sequoia en macOS Tahoe

Impact: een kwaadaardige website kan vaststellen welke apps een gebruiker heeft geïnstalleerd

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Beschikbaar voor: macOS Sequoia en macOS Tahoe

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-86897: Stuart Wallace

WebKit

Beschikbaar voor: macOS Sequoia en macOS Tahoe

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procesbeëindiging

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-84635: Souta Sugiyama

WebKit

Beschikbaar voor: macOS Sequoia en macOS Tahoe

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan gevoelige gebruikersgegevens openbaar maken

Beschrijving: een probleem met bevoegdheden is verholpen door de kwetsbare code te verwijderen.

CVE-2026-64753: Viggo Lekdorf

WebKit

Beschikbaar voor: macOS Sequoia en macOS Tahoe

Impact: het openen van een kwaadwillig vervaardigd webarchiefbestand kan leiden tot universele cross-site scripting

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Beschikbaar voor: macOS Sequoia en macOS Tahoe

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, een anonieme onderzoeker

Aanvullende erkenning

Safari

Met dank aan Dem0ns @天府简易信工作室 voor de hulp.

Safari Downloads

Met dank aan Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) met HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) en shobhit srivastav voor de hulp.

WebKit

Met dank aan @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, een anonieme onderzoeker, hamayanhamayan, lattice, lebr0nli van National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy en wwwlk voor de hulp.

WebKit Canvas

Met dank aan Utkarsh Pal voor de hulp.

WebKit JavaScript Bindings

Met dank aan hamayanhamayan voor de hulp.