关于 visionOS 26.6 的安全性内容

这篇文稿介绍了 visionOS 26.6 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

visionOS 26.6

Accounts Framework

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过改进数据保护解决这个问题。

CVE-2026-64733：Totally Not Malicious Software (paradisefacade.com) 的 Rosyna Keller

App Store

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-43801：Rahul Raj

Audio

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AuthKit

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过实施额外的限制解决权限问题。

CVE-2026-43730：David Strnadel

AVEVideoEncoder

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够以内核权限执行任意代码

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

BackgroundAssets

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够删除它没有权限删除的文件

描述：已通过改进验证解决权限问题。

CVE-2026-64707：DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)

CloudAttestation

适用于：Apple Vision Pro（所有机型）

影响：恶意制作的 App 或许能够绕过代码签名强制执行

描述：已通过改进输入清理解决验证问题。

CVE-2026-43813：Anton Pakhunov

Contacts

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够在未经用户授权的情况下添加联系人

描述：已通过改进验证解决授权问题。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Daniel Febrero

Contacts

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的联系信息可能会泄露敏感数据

描述：已通过改进检查解决这个问题。

CVE-2026-64734：Daniel Williams

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的音频文件可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43673：匿名研究人员与 TrendAI Zero Day Initiative 合作发现

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的媒体文件中的音频流可能会导致进程终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43744：Mathis Mansière、一位匿名研究人员

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43803：Rahul Raj

CoreMedia

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-43711：James Duffy (@0x4A616D657344)

Foundation

适用于：Apple Vision Pro（所有机型）

影响：恶意 App 或许能够访问受保护的用户数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43714：一位匿名研究人员

FrontBoard

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过在网络上发送信息时使用 HTTPS 解决这个问题。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据保护解决这个问题。

CVE-2026-43796：Positive Technologies 的 Ilya Andr (andrd3v)、Stanislav Jelezoglo

Heimdal

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-64692：Redon Gashi

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的纹理可能会导致 App 意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43780：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64716：Arni Hardarson、Jonathan Alush-Aben、Peter Malone

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决这个问题。

CVE-2026-64758：진규정 (Gyujeong Jin (@G1uN4sh))

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致服务遭拒

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64754：PETOWORKS의 Bugeun Choi (@Bugeun)、Rahul Raj

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致服务遭拒

描述：已通过改进检查解决类型混淆问题。

CVE-2026-64693：Geonha Lee (@leegn4a)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64749：STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Ashish Kunwar、Hiroki Imai (LAC Co., Ltd.)、hxr1

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43778：MurphySec 的 f0r、ThreatBook 的 Feng Xue 和 XGPT、Mahmoud Abdelmoniem、一位匿名研究人员、Wang Yu、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、DARKNAVY (@DarkNavyOrg)、Fábio Luís @scanpt、Nicolas Rabrenovic

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够绕过网络过滤器

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2026-64735：Gor Aleksanyan

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43739：impost0r (ret2plt)、Ruslan Dautov、Aleksandr Tarasikov、jay、Dhiyanesh Selvaraj (@redroot97)、Appknox 的 Vinay Kumar Rasala (Xplo8E)、Lyutoon、UIUC 的 DongJun Kim (smlijun)、UIUC 的 Hwiwon Lee (hwiwonl)、UIUC 的 Jongseong Kim (nevul37)、UIUC 的 Younggi Park (grill66)、Peter Malone、一位匿名研究人员、Hari Shanmugam (Hxr1)、STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Marco Grassi、Dun、Daniele Castronovo、Michal Kosiorek

CVE-2026-43816：Calif.io 的 Josh Maine、Ruslan Dautov、재영 정、@rootxran (Rao Ali Nawaz)、Chanwit Muenprakoddee (ChemIndy)、一位匿名研究人员、百度安全实验室的 Ye Zhang (@VAR10CK)、Blackwing Intelligence 的 Franco Belman、Christian Figueroa、Johnny Franks (@zeroxjf)、Ashmit Sharma 和 Atul RV、Peter Malone、Muhamad Syaiful、Muneeb Amin Bhat、Dhiyanesh Selvaraj (@redroot97)、Ali Marzouq、Bountyy Oy - Mihalis Haatainen、Calif.io 的 Huy Nguyen (@34306)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43822：Eddy Tsalolikhin、Michal Kosiorek

CVE-2026-64729：Calif.io 的 Josh Maine、beist、ASU SEFCOM 的 Adam Doupé、Dun、STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Johnny Franks (@zeroxjf)

CVE-2026-64700：Asjid Kalam (@odinshell)

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43817：Calif.io 的 Huy Nguyen (@34306)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43724：impost0r (ret2plt)、Hyunwoo Kim (@v4bel)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-64775：Ryan Hileman（通过 Xint Code (xint.io)）

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进输入验证解决这个问题。

CVE-2026-39868：Vladislav Shevchenko (Positive Technologies)、百度安全实验室的 Ye Zhang (@VAR10CK)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-64751：N.M.Praveen Nawarathne (@zblockrat)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决这个问题。

CVE-2026-64721：Lukas Gerlach

libarchive

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致进程内存泄露

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-4424

Libnotify

适用于：Apple Vision Pro（所有机型）

影响：攻击者或许能够导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT、Dun

libxslt

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决双重释放问题。

CVE-2026-43706：Talence Security 的 Tristan Madani (@TristanInSec)

libxslt

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2026-43703：Talence Security 的 Tristan Madani (@TristanInSec)

Managed Configuration

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-64743：Daniel Febrero

mDNSResponder

适用于：Apple Vision Pro（所有机型）

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进内存处理解决这个问题。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够获取根权限

描述：已通过改进验证解决路径处理问题。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

MobileAccessoryUpdater

适用于：Apple Vision Pro（所有机型）

影响：恶意配件或许能够导致 App 意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43807：Talence Security 的 Tristan Madani (@TristanInSec)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-64772：stratan (@5tratan)、wh0am1i

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-64771：wh0am1i

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64774：stratan (@5tratan)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64770：stratan (@5tratan)

CVE-2026-64769：stratan (@5tratan)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者可能会导致 App 意外终止

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-64768：stratan (@5tratan)

Pro Res

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43812：Francisco Knabe

Sandbox Profiles

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够读取永久性设备识别码

描述：已通过实施额外的限制解决权限问题。

CVE-2026-64741：彦辰

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64764：stratan (@5tratan)

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过移除易受攻击的代码解决越界写入问题。

CVE-2026-64763：stratan (@5tratan)

Web Extensions

适用于：Apple Vision Pro（所有机型）

影响：恶意网页扩展或许能够导致进程意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43704：dr3dd

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程内存泄漏

描述：已通过改进内存处理解决这个问题。

CVE-2026-43740：Arni Hardarson、Nathaniel Oh (@calysteon)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：恶意网站可能会跨源泄露数据

描述：已通过改进检查解决这个问题。

CVE-2026-43735：Gurpreet Shergill、Merrick Hare、Drinor Selmanaj (Sentry)、Khai Tran、John Lussier、Rhyru9、Kwak Kiyong、Song Nuri

WebKit

适用于：Apple Vision Pro（所有机型）

影响：网站可能会知道用户是不是访问过某个给定链接

描述：已通过改进检查解决这个问题。

CVE-2026-64713：Kwak Kiyong、Song Nuri

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43734：Jonathan Alush-Aben

CVE-2026-43726：Almamater Technologies 的 stratan (@5tratan)、Josef Korbel (Citadelo)、Talence Security 的 Tristan Madani

(@TristanInSec)、Calif.io 的 Gia Bui (@yabeow)、Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742：Юлия Мерцалова

CVE-2026-43699：Braze Security Team 的 Tommy DeVoss (@thedawgyg)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：访问包含恶意内容的网站可能会导致 UI 欺诈

描述：已通过改进 UI 解决这个问题。

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43727：Braze Security Team 的 Tommy DeVoss (@thedawgyg)、Calif.io 的 Gia Bui (@yabeow)、Gurpreet Shergill

CVE-2026-64783：杉山 壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、使用 Z.AI 的 GLM、Calif.io 的 Gia Bui (@yabeow)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：恶意网站或许能够在沙盒之外处理受到限制的网页内容

描述：已通过改进输入验证解决这个问题。

CVE-2026-43725：Luke Francis

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2026-43663：Almamater Technologies 的 stratan (@5tratan)、Soyeon Park、Amy Burnett、Khai Tran、

sherkito、Kota Toda、DEVCORE Research Team 的 HexRabbit (@h3xr4bb1t) 和 NiNi (@terrynini38514)、

使用 Z.AI 的 GLM、Talence Security 的 Tristan Madani (@TristanInSec)、Brian Carpenter

CVE-2026-39872：Utkarsh Pal、Ignacio Sanmillan (@ulexec)

CVE-2026-43712：Kwak Kiyong、Song nuri、Talence Security 的 Tristan Madani (@TristanInSec)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：恶意制作的网页内容可能会违反 iframe 沙盒策略

描述：已通过改进验证解决权限问题。

CVE-2026-64728：一位匿名研究人员

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43731：dr3dd

CVE-2026-43715：Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进状态管理解决内存损坏问题。

CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）

WebKit

适用于：Apple Vision Pro（所有机型）

影响：访问网站可能会泄露敏感数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-43713：Jody Ritonga

WebKit

适用于：Apple Vision Pro（所有机型）

影响：恶意网站可能会跨源泄露数据

描述：已通过改进输入验证解决这个问题。

CVE-2026-43708：Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-43707：Almamater Technologies 的 stratan (@5tratan)、OpenAI Codex Security - Amy Burnett

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进检查解决类型混淆问题。

CVE-2026-43705：dr3dd

WebKit

适用于：Apple Vision Pro（所有机型）

影响：恶意网站或许能够在沙盒之外处理受到限制的网页内容

描述：已通过改进检查解决这个问题。

CVE-2026-43701：Aaron Grattafiori - NVIDIA AI Red Team

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-43745：OpenAI Codex Security - Amy Burnett、Khai Tran

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会泄露敏感用户信息

描述：已通过改进对安全源的跟踪解决跨源问题。

CVE-2026-43700：Vitaly Simonovich、Christian Meurer Xavier

WebKit

适用于：Apple Vision Pro（所有机型）

影响：访问网站可能会导致 App 服务遭拒

描述：已通过改进状态管理解决这个问题。

CVE-2026-43804：SEEMOO 的 Heiko Kiesel、TU Darmstadt

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会泄露敏感用户信息

描述：已通过改进验证解决路径处理问题。

CVE-2026-43732：Nan Wang (@eternalsakura13)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-43676：Mateusz Krzywicki (iVerify.io)、dr3dd、Braze Security Team 的 Tommy DeVoss (@thedawgyg)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够读取其沙盒外的文件

描述：已通过改进访问限制解决访问问题。

CVE-2026-43821：Brian Carpenter

WebKit Canvas

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43720：Calif.io 的 Gia Bui (@yabeow)、Josef Korbel

CVE-2026-64718：OGINOME Tomohito、一位匿名研究人员

WebKit Storage

适用于：Apple Vision Pro（所有机型）

影响：恶意网站或许能够在无提示情况下窃取剪贴板数据

描述：已通过改进状态管理解决这个问题。

CVE-2026-43721：Idan Masas

WebRTC

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

说明：已通过改进输入验证解决堆栈溢出问题。

CVE-2026-43718：Nan Wang (@eternalsakura13)

WebRTC

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-64719：Shaheen Fazim

WebRTC

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-28979

Wi-Fi

适用于：Apple Vision Pro（所有机型）

影响：近距离范围内的攻击者或许能够损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64726：Mathis Mansière、Peter Malone

特别鸣谢

CoreMedia

由衷感谢 yaohway 为我们提供的协助。

Foundation

由衷感谢 Nick Cook、Sentry Flag 为我们提供的协助。

Kernel

由衷感谢 STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Chris Betz、James Duffy (@0x4A616D657344 )、Tristan Rousseau、Vladislav Shevchenko (Positive Technologies)、DEVCORE Research Team 的 YingMuo (@YingMuo) 为我们提供的协助。

libxslt

由衷感谢 Kubilay Berk Alkan 为我们提供的协助。

Safari Downloads

由衷感谢 Alfaz Hossain 为我们提供的协助。

Security

由衷感谢 John Lussier、1seal (1seal.org) 的 Oleh Konko、alick 为我们提供的协助。

WebKit

由衷感谢 Gurpreet Shergill、Henock Habte、Jaya Surya Kommireddy、Jaya surya Kommireddy、波鸿鲁尔大学的 Lukas Knittel (@kunte_ctf)、克里特理工大学的 Nikos Fanourakis、克里特理工大学的 Sotiris Ioannidis、塞浦路斯理工大学的 Panagiotis Ilia，以及克里特理工大学的 Kostas Drakonakis、Reverse Society 的 Tony Gorez (@tonygo_)、Vitaly Simonovich、佐治亚理工学院 Team-Atlanta 和 SSLab 的 Youngjoon Kim、s3zer0 为我们提供的协助。

WebKit Canvas

由衷感谢 Codex Security - Khai Tran、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Snyk Security Labs 的 David Bors、Octane Security (octane.security) 的 Giovanni Vignone 和 Robert van Eijk、Kwak Kiyong、Song nuri、Luat Nguyen (CyberJutsu Academy)、Tom Van Goethem、一位匿名研究人员、dr3dd 为我们提供的协助。

WebKit Storage

由衷感谢 Gurpreet Shergill、Luke Francis、Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）、1seal (1seal.org) 的 Oleh Konko、Vitaly Simonovich 为我们提供的协助。