Despre conținutul de securitate din Safari 26.3

Acest document descrie conținutul de securitate din Safari 26.3.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

Safari 26.3

CFNetwork

Disponibilitate pentru: macOS Sonoma și macOS Sequoia

Impact: un utilizator local poate scrie fișiere arbitrare

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea logicii.

CVE-2026-20660: Amy (amys.website)

Safari

Disponibilitate pentru: macOS Sonoma și macOS Sequoia

Impact: o aplicație poate accesa istoricul Safari al unui utilizator

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-20656: Mickey Jin (@patch1t)

WebKit

Disponibilitate pentru: macOS Sonoma și macOS Sequoia

Impact: un atacator aflat la distanță poate cauza o refuzare a serviciilor (DoS)

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-20652: Nathaniel Oh (@calysteon)

WebKit

Disponibilitate pentru: macOS Sonoma și macOS Sequoia

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-20608: HanQing de la TSDubhe și Nan Wang (@eternalsakura13)

WebKit

Disponibilitate pentru: macOS Sonoma și macOS Sequoia

Impact: un site web poate urmări utilizatori prin intermediul extensiilor web Safari

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-20676: Tom Van Goethem

WebKit

Disponibilitate pentru: macOS Sonoma și macOS Sequoia

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-20644: HanQing de la TSDubhe și Nan Wang (@eternalsakura13)

CVE-2026-20636: EntryHi

CVE-2026-20635: EntryHi

Alte mențiuni

WebKit

Dorim să le mulțumim lui David Wood, EntryHi, Luigino Camastra de la Aisle Research, Stanislav Fort de la Aisle Research, Vsevolod Kokorin (Slonser) de la Solidlab și Jorian Woltjer pentru asistența acordată.