Сведения о проблемах системы безопасности, устраняемых обновлением Safari 26.4
В этом документе описаны проблемы системы безопасности, устраненные в Safari 26.4.
Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.
В документах Apple о безопасности уязвимости обозначаются с помощью кода кода CVE, когда это возможно.
Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.
Safari 26.4
Выпущено 24 марта 2026 г.
WebKit
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Обработка вредоносного веб-содержимого может препятствовать выполнению правил обеспечения безопасности содержимого.
Описание. Эта проблема устранена путем улучшенного управления состояниями.
WebKit Bugzilla: 304951
CVE-2026-20665: webb
WebKit
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Обработка вредоносного веб-содержимого может обойти политику одного источника.
Описание. Проблема с разными источниками в API Navigation устранена путем улучшенной проверки ввода.
WebKit Bugzilla: 306050
CVE-2026-20643: Thomas Espach
WebKit
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Посещение вредоносного веб-сайта может привести к атаке с использованием межсайтовых сценариев.
Описание. Проблема с логикой устранена путем улучшения проверок.
WebKit Bugzilla: 305859
CVE-2026-28871: @hamayanhamayan
WebKit
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою процесса.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
WebKit Bugzilla: 306136
CVE-2026-20664: Yeonghyeon Choi, Daniel Rhea, Söhnke Benedikt Fischedick (Tripton), Emrovsky & Switch3301, Yevhen Pervushyn
WebKit Bugzilla: 307723
CVE-2026-28857: Minse Kim, Narcis Oliveras Fontàs, Söhnke Benedikt Fischedick (Tripton), Daniel Rhea, Nathaniel Oh (@calysteon)
Запись обновлена 11 мая 2026 г.
WebKit
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Вредоносный веб-сайт может получить доступ к средствам обработки сообщений скриптов, предназначенным для других источников.
Описание. Проблема с логикой устранена путем улучшенного управления состояниями.
WebKit Bugzilla: 307014
CVE-2026-28861: Hongze Wu и Shuaike Dong из отдела безопасности инфраструктуры компании Ant Group и webb
Запись обновлена 11 мая 2026 г.
WebKit
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Вредоносный веб-сайт может обрабатывать онлайн-контент с ограниченным доступом за границами песочницы.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
WebKit Bugzilla: 308248
CVE-2026-28859: greenbynox, Arni Hardarson и анонимный исследователь
Запись обновлена 11 мая 2026 г.
WebKit Sandboxing
Целевые продукты: macOS Sonoma и macOS Sequoia
Воздействие. Вредоносная веб-страница может создавать уникальный образ пользователя.
Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.
WebKit Bugzilla: 306827
CVE-2026-20691: Gongyu Ma (@Mezone0)
Дополнительные благодарности
Safari
Выражаем благодарность за помощь @RenwaX23, Bikesh Parajuli, Farras Givari, Syarif Muhammad Sajjad, Yair.
Web Extensions
Выражаем благодарность за помощь Carlos Jeurissen, Rob Wu (robwu.nl).
WebKit
Выражаем благодарность за помощь пользователям Vamshi Paili и Indu Paili.
Запись обновлена 20 августа 2026 г.
WebKit Process Model
Выражаем благодарность за помощь Joseph Semaan.
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.