Проблеми системи безпеки, які усунено в оновленні Safari 26.3

У цьому документі описано проблеми системи безпеки, які усунено в оновленні Safari 26.3.

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

Safari 26.3

CFNetwork

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: віддалений користувач може записувати довільні файли.

Опис: проблему з обробкою шляху вирішено завдяки поліпшенню логіки.

CVE-2026-20660: Amy (amys.website)

Safari

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: програма може отримати доступ до історії Safari користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню перевірки.

CVE-2026-20656: Mickey Jin (@patch1t)

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-20652: Nathaniel Oh (@calysteon)

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню керування станами.

CVE-2026-20608: HanQing із TSDubhe та Nan Wang (@eternalsakura13)

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: вебсайт може відстежувати користувачів за допомогою веброзширень Safari

Опис: проблему вирішено завдяки вдосконаленню керування станами.

CVE-2026-20676: Tom Van Goethem

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-20644: HanQing із TSDubhe та Nan Wang (@eternalsakura13)

CVE-2026-20636: EntryHi

CVE-2026-20635: EntryHi

Додаткова подяка

WebKit

Дякуємо за допомогу користувачам David Wood, EntryHi, Luigino Camastra з Aisle Research, Stanislav Fort з Aisle Research, Vsevolod Kokorin (Slonser) із Solidlab і Jorian Woltjer.