关于 Safari 浏览器 27.2 的安全性内容
这篇文稿介绍了 Safari 浏览器 27.2 的安全性内容。
关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
Safari 浏览器 27.2
发布于 2026 年 10 月 26 日
LinkPresentation
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的图像可能会导致内存损坏
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112621：Appknox 的 Vinay Kumar Rasala (Xplo8E)、一位匿名研究人员
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：328114
CVE-2026-113904：Lily Cohl (@GenericCoding)、Do Young Park (adawn)、MYUNGYONG LEE、Luke Francis (@lukefr09)、Shubham Chaskar、Kwak Kiyong、Song Nuri
WebKit Bugzilla：317465
CVE-2026-112599：Avinash Kumar Thapa 和 Jay Kaushik Patel
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致内存损坏
描述：已通过改进检查解决类型混淆问题。
WebKit Bugzilla：321609
CVE-2026-86974：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：318331
CVE-2026-86986：一位匿名研究人员
WebKit Bugzilla：328131
CVE-2026-112693：은태 장
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进输入验证解决这个问题。
WebKit Bugzilla：318522
CVE-2026-86985：Pasquale Scola
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程内存泄漏
描述：已通过改进边界检查解决越界读取问题。
WebKit Bugzilla：323130
CVE-2026-112699：一位匿名研究人员
WebKit Bugzilla：323148
CVE-2026-112680：Franz Bettag、Kwak Kiyong、Song Nuri
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：322916
CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장
WebKit Bugzilla：324150
CVE-2026-112655：Euntae Jang
WebKit Bugzilla：322120
CVE-2026-112651：Euntae Jang
WebKit Bugzilla：323265
CVE-2026-112623：pwn2addr、Lily Cohl (@GenericCoding)
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外终止
描述：已通过改进锁定解决竞态条件问题。
WebKit Bugzilla：323986
CVE-2026-112686：一位匿名研究人员
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进状态管理解决这个问题。
WebKit Bugzilla：328132
CVE-2026-112684：Calif.io 的 Gia Bui (@yabeow)、
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外终止
描述：已通过改进状态处理解决类型混淆问题。
WebKit Bugzilla：322033
CVE-2026-112673：Myungyong Lee
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃
描述：已通过改进状态处理解决竞态条件问题。
WebKit Bugzilla：323173
CVE-2026-112669：remanone (@remanone_)
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外终止
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：322671
CVE-2026-112695：Josef Korbel (Citadelo)、Luke Francis (@lukefr09)
WebKit Bugzilla：321669
CVE-2026-112666：Luke Francis (@lukefr09)
WebKit Bugzilla：321934
CVE-2026-112654：Charles Kern
WebKit Bugzilla：323227
CVE-2026-112653：Malik M. (@m411k_)
WebKit Bugzilla：324735
CVE-2026-112615：Anthropic Research 的 Chris Rohlf
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存处理解决类型混淆问题。
WebKit Bugzilla：321982
CVE-2026-112659：OpenAI Codex Security - Amy Burnett、Anthropic Research 的 Chris Rohlf
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致内存损坏
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：324262
CVE-2026-112640：一位匿名研究人员
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：网站或许能够使用在锁定模式下应受到限制的媒体格式
描述：已通过改进检查解决逻辑问题。
WebKit Bugzilla：324004
CVE-2026-113952：Drinor Selmanaj (Sentry)
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致内存损坏
描述：已通过改进状态处理解决类型混淆问题。
WebKit Bugzilla：323097
CVE-2026-113949：一位匿名研究人员
WebKit
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致内存意外修改
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：321652
CVE-2026-113903：OpenAI Codex Security 的 Eddy Tsalolikhin - Amy Burnett、Lily Cohl (@GenericCoding)
WebKit Canvas
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：323377
CVE-2026-112637：Anthropic Research 的 Chris Rohlf、은태 장
WebKit JavaScript Bindings
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：328141
CVE-2026-112626：Euntae Jang、Luke Francis (@lukefr09)、Shubham Chaskar、Josef Korbel (Citadelo)
WebKit Process Model
适用于：macOS Sequoia 和 macOS Tahoe
影响：远程攻击者或许能够突破网页内容沙盒
描述：已通过移除易受攻击的代码解决这个问题。
WebKit Bugzilla：328129
CVE-2026-113897：Luke Francis、Jackson Kuja
WebKit Process Model
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：322743
CVE-2026-112639：Luke Francis (@lukefr09)
WebRTC
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：323096
CVE-2026-113901：Kwak Kiyong (@Pwnkai23)、Song Nuri
WebRTC
适用于：macOS Sequoia 和 macOS Tahoe
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进边界检查解决越界读取问题。
WebKit Bugzilla：323079
CVE-2026-86973：Narendra Singh (@_3P1C)、一位匿名研究人员
特别鸣谢
Safari
由衷感谢 Azza Tegar Naufal Ataullah、Exell Nakano、Zhiyang Zeng (@Wester)、satrya wira yudha 为我们提供的协助。
Service Workers
由衷感谢 Meta Red Team X - Nik Tsytsarkin 为我们提供的协助。
WebKit
由衷感谢 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto、Stan Shaw、Volodymyr Diachenko、Wael Alolowi、一位匿名研究人员为我们提供的协助。
WebKit Sandboxing
由衷感谢 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto 为我们提供的协助。
有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。