Zawartość związana z zabezpieczeniami w przeglądarce Safari 27.2
W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarce Safari 27.2.
Uaktualnienia zabezpieczeń Apple
W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Wersje uaktualnień Apple.
Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.
Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.
Safari 27.2
Wydano 26 października 2026
LinkPresentation
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: Przetworzenie złośliwie spreparowanego obrazu może spowodować uszkodzenie pamięci.
Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.
CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) z Appknox, anonimowy badacz
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 328114
CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri
WebKit Bugzilla: 317465
CVE-2026-112599: Avinash Kumar Thapa i Jay Kaushik Patel
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci
Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie mechanizmów kontrolnych.
WebKit Bugzilla: 321609
CVE-2026-86974: Hossein Lotfi (@hosselot) z TrendAI Zero Day Initiative
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 318331
CVE-2026-86986: Anonimowy badacz
WebKit Bugzilla: 328131
CVE-2026-112693: 은태 장
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.
Opis: ten błąd usunięto przez poprawienie procedury sprawdzania poprawności danych wejściowych.
WebKit Bugzilla: 318522
CVE-2026-86985: Pasquale Scola
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości www może doprowadzić do ujawnienia pamięci procesowej.
Opis: Naprawiono błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.
WebKit Bugzilla: 323130
CVE-2026-112699: Anonimowy badacz
WebKit Bugzilla: 323148
CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 322916
CVE-2026-112697: OpenAI Codex Security — Amy Burnett, 은태 장
WebKit Bugzilla: 324150
CVE-2026-112655: Euntae Jang
WebKit Bugzilla: 322120
CVE-2026-112651: Euntae Jang
WebKit Bugzilla: 323265
CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: Przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanego zakończenia procesu.
Opis: usunięto sytuację wyścigu przez poprawienie mechanizmu blokowania.
WebKit Bugzilla: 323986
CVE-2026-112686: Anonimowy badacz
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.
Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.
WebKit Bugzilla: 328132
CVE-2026-112684: Gia Bui (@yabeow) z Calif.io
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: Przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanego zakończenia procesu.
Opis: naprawiono błąd nieprawidłowego rozpoznawania pamięci przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 322033
CVE-2026-112673: Myungyong Lee
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.
Opis: Usunięto zjawisko wyścigu przez poprawienie obsługi stanu.
WebKit Bugzilla: 323173
CVE-2026-112669: remanone (@remanone_)
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: Przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanego zakończenia procesu.
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 322671
CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)
WebKit Bugzilla: 321669
CVE-2026-112666: Luke Francis (@lukefr09)
WebKit Bugzilla: 321934
CVE-2026-112654: Charles Kern
WebKit Bugzilla: 323227
CVE-2026-112653: Malik M. (@m411k_)
WebKit Bugzilla: 324735
CVE-2026-112615: Chris Rohlf z Anthropic Research
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu
Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 321982
CVE-2026-112659: OpenAI Codex Security — Amy Burnett, Chris Rohlf z Anthropic Research
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 324262
CVE-2026-112640: Anonimowy badacz
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: Witryna internetowa może być w stanie użyć formatu multimedialnego, którego użycie powinno być ograniczone w trybie blokady.
Opis: Naprawiono błąd logiczny przez poprawienie procedur sprawdzania.
WebKit Bugzilla: 324004
CVE-2026-113952: Drinor Selmanaj (Sentry)
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci
Opis: Naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie zarządzania stanem.
WebKit Bugzilla: 323097
CVE-2026-113949: Anonimowy badacz
WebKit
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: Przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej modyfikacji pamięci.
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 321652
CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security — Amy Burnett, Lily Cohl (@GenericCoding)
WebKit Canvas
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 323377
CVE-2026-112637: Chris Rohlf z Anthropic Research, 은태 장
WebKit JavaScript Bindings
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 328141
CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)
WebKit Process Model
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: osoba atakująca zdalnie może być w stanie wydostać się z piaskownicy zawartości internetowej.
Opis: Usunięto błąd przez usunięcie kodu związanego z luką w zabezpieczeniach.
WebKit Bugzilla: 328129
CVE-2026-113897: Luke Francis, Jackson Kuja
WebKit Process Model
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 322743
CVE-2026-112639: Luke Francis (@lukefr09)
WebRTC
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.
Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.
WebKit Bugzilla: 323096
CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri
WebRTC
Dostępne dla: systemów macOS Sequoia i macOS Tahoe
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.
Opis: Naprawiono błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.
WebKit Bugzilla: 323079
CVE-2026-86973: Narendra Singh (@_3P1C), anonimowy badacz
Dodatkowe podziękowania
Safari
Dziękujemy za udzieloną pomoc: Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha.
Service Workers
Dziękujemy za udzieloną pomoc: Meta Red Team X — Nik Tsytsarkin.
WebKit
Dziękujemy za udzieloną pomoc: Claudio Bozzato i Francesco Benvenuto z Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi, anonimowy badacz.
WebKit Sandboxing
Dziękujemy za udzieloną pomoc: Claudio Bozzato i Francesco Benvenuto z Cisco Talos.
Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.