Obsah zabezpečenia v prehliadači Safari 26.5

V tomto dokumente sa opisuje obsah zabezpečenia v prehliadači Safari 26.5.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke o zabezpečení produktov Apple.

Safari 26.5

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže zabrániť vynúteniu zásad CSP (Content Security Policy)

Popis: Dochádzalo k problému s overovaním, ktorý bol vyriešený vylepšením logiky.

CVE-2026-43660: Cantina

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže zabrániť vynúteniu zásad CSP (Content Security Policy)

Opis: Tento problém bol vyriešený vylepšením overovania vstupu.

CVE-2026-28907: Cantina

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k odhaleniu citlivých používateľských informácií

Popis: Tento problém bol vyriešený vylepšením obmedzení prístupu.

CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong/kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-43658: Do Young Park

CVE-2026-28984: Artem Dinaburg zo spoločnosti Trail of Bits prostredníctvom Anthropic CVD

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Opis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-28905: Yuhao Hu, Yuanming Lai, Chenggang Wu a Zhe Wang

CVE-2026-28847: Idan Masas, DARKNAVY (@DarkNavyOrg), anonymný výskumník v spolupráci s tímom projektu Zero Day Initiative spoločnosti TrendAI, Daniel Rhea

CVE-2026-28904: Luka Rački

CVE-2026-28955: wac a Kookhwan Lee v spolupráci s tímom projektu Zero Day Initiative spoločnosti TrendAI

CVE-2026-28903: Mateusz Krzywicki (iVerify.io)

CVE-2026-28953: Maher Azzouzi

CVE-2026-28902: Tristan Madani (@TristanInSec) z tímu Talence Security, Nathaniel Oh (@calysteon)

CVE-2026-28901: tím Offensive Security Research spoločnosti Aisle (Joshua Rogers, Luigino Camastra, Igor Morgenstern a Guido Vranken), Maher Azzouzi, Ngan Nguyen z tímu Calif.io

CVE-2026-28913: anonymný výskumník

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-28883: kwak kiyong/kakaogames

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Popis: Tento problém bol vyriešený vylepšením ochrany dát.

CVE-2026-28958: Cantina

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Opis: Tento problém bol vyriešený vylepšením overovania vstupu.

CVE-2026-28917: Vitaly Simonovich

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-28947: dr3dd

CVE-2026-28946: Gia Bui (@yabeow) z tímu Calif.io, dr3dd, w0wbox

CVE-2026-28942: Milad Nasr a Nicholas Carlini v spolupráci s tímom Claude, Anthropic

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dopad: Prvok iframe so škodlivým kódom môže použiť nastavenia sťahovania inej webovej stránky

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania používateľského rozhrania.

CVE-2026-28971: Khiem Tran

WebKit

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže spôsobiť obídenie zásad CSP (Content Security Policy)

Opis: Obídenie zásad CSP (Content Security Policy) bolo vyriešené vylepšením vynucovania v kontextoch AudioWorklet.

CVE-2026-43670: lebr0nli z univerzity National Yang Ming Chiao Tung University, tím Security and Systems Lab

WebRTC

Dostupné pre: macOS Sonoma a macOS Sequoia

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Opis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-28944: Kenneth Hsu z tímu Palo Alto Networks, Jérôme DJOUDER, dr3dd

Ďalšie poďakovanie

Safari

Poďakovanie za pomoc si zaslúžia Barath Stalin K (linkedin.com/in/barathstalin) a sean mutuku.

Safari Push Notifications

Poďakovanie za pomoc si zaslúži Robert Mindo.

WebKit

Poďakovanie za pomoc si zaslúžia Heiko Kiesel z tímu SEEMOO univerzity TU Darmstadt, Jaya Surya Kommireddy, Mihalis Haatainen, Milad Nasr a Nicholas Carlini s použitím modelu Claude (Anthropic), Muhammad Zaid Ghifari (Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera, tím RedRays Security Team, Vitaly Simonovich, Yair Hoffman, greenbynox a anonymný výskumník.

WebRTC

Poďakovanie za pomoc si zaslúži Hyeonji Son (@jir4vv1t) z projektu Demon Team.