Проблеми системи безпеки, які усунено в оновленні Safari 26.5

У цьому документі описано проблеми системи безпеки, які усунено в оновленні Safari 26.5

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за ідентифікаторами CVE, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

Safari 26.5

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка зловмисного вебконтенту може завадити застосуванню політики безпеки контенту.

Опис: проблему з перевіркою вирішено завдяки поліпшенню логіки.

CVE-2026-43660: Cantina

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка зловмисного вебконтенту може завадити застосуванню політики безпеки контенту.

Опис: проблему вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-28907: Cantina

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до розкриття конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню обмежень доступу.

CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong / kakaogames, Vitaly Simonovich, Adel Bouachraoui, користувач greenbynox

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення роботи Safari.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-43658: Do Young Park

CVE-2026-28984: Artem Dinaburg із Trail of Bits у межах програми Anthropic CVD

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-28905: Yuhao Hu, Yuanming Lai, Chenggang Wu та Zhe Wang

CVE-2026-28847: Idan Masas, DARKNAVY (@DarkNavyOrg), анонімний дослідник, що співпрацює з компанією TrendAI у межах ініціативи Zero Day Initiative, Daniel Rhea

CVE-2026-28904: Luka Rački

CVE-2026-28955: користувач wac і Kookhwan Lee, що співпрацює з компанією TrendAI у межах ініціативи Zero Day Initiative

CVE-2026-28903: Mateusz Krzywicki (iVerify.io)

CVE-2026-28953: Maher Azzouzi

CVE-2026-28902: Tristan Madani (@TristanInSec) з Talence Security, Nathaniel Oh (@calysteon)

CVE-2026-28901: дослідницька група з питань способів зламування компанії Aisle (Joshua Rogers, Luigino Camastra, Igor Morgenstern і Guido Vranken), Maher Azzouzi, Ngan Nguyen із Calif.io

CVE-2026-28913: анонімний дослідник

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-28883: kwak kiyong / kakaogames

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню захисту даних.

CVE-2026-28958: Cantina

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-28917: Vitaly Simonovich

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення роботи Safari.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-28947: користувач dr3dd

CVE-2026-28946: Gia Bui (@yabeow) з Calif.io, dr3dd, w0wbox

CVE-2026-28942: Milad Nasr і Nicholas Carlini в співпраці з Claude, Anthropic

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: шкідливий елемент iframe може використовувати параметри завантаження іншого вебсайту.

Опис: проблему вирішено завдяки вдосконаленню обробки інтерфейсу користувача.

CVE-2026-28971: Khiem Tran

WebKit

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може порушувати політику безпеки вмісту.

Опис: проблему обходу політики безпеки вмісту вирішено завдяки вдосконаленому застосуванню в контекстах AudioWorklet.

CVE-2026-43670: користувач lebr0nli з лабораторії безпеки й систем при Національному університеті Ян Мін Цзяотун

WebRTC

Цільові продукти: macOS Sonoma та macOS Sequoia

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-28944: Kenneth Hsu з Palo Alto Networks, Jérôme DJOUDER, користувач dr3dd

Додаткова подяка

Safari

Дякуємо за допомогу користувачу Barath Stalin K (linkedin.com/in/barathstalin) і Sean Mutuku.

Safari Push Notifications

Дякуємо за допомогу користувачу Robert Mindo.

WebKit

Дякуємо за допомогу користувачам Heiko Kiesel of SEEMOO, TU Darmstadt, Jaya Surya Kommireddy, Mihalis Haatainen, Milad Nasr і Nicholas Carlini в співпраці з Claude, Anthropic, Muhammad Zaid Ghifari (Mr.ZheeV), Kalimantan Utara, Qadhafy Muhammad Tera, RedRays Security Team, Vitaly Simonovich, Yair Hoffman, greenbynox і анонімному досліднику.

WebRTC

Дякуємо за допомогу користувачу Hyeonji Son (@jir4vv1t) з Demon Team.