關於 Safari 26.6 的保安內容

本文說明 Safari 26.6 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

Safari 26.6

Safari

適用於：macOS Sonoma 和 macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43792：Ilya Andr (andrd3v)

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：網站可得知用戶是否曾瀏覽某指定連結

說明：改進檢查機制後，已解決問題。

CVE-2026-64713：Kwak Kiyong, Song Nuri

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：前往含有惡意內容的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 後，已解決此問題。

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：惡意製作的網站內容可能違反 iframe 沙箱政策

說明：改進驗證機制後，已解決許可問題。

CVE-2026-64728：匿名研究員

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64783：杉山 壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、Using GLM From Z.AI、Calif.io 的 Gia Bui (@yabeow)

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2026-64757：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：瀏覽網站可能導致 app 阻斷服務

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-43804：SEEMOO 的 Heiko Kiesel，以及 TU Darmstadt

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：改進存取限制後，已解決存取問題。

CVE-2026-43821：Brian Carpenter

WebKit Canvas

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64718：OGINOME Tomohito、一位匿名研究員

WebRTC

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64719：Shaheen Fazim

特別鳴謝

Safari Downloads

我們特此感謝 Alfaz Hossain 提供協助。

WebKit

我們特此感謝 Jaya Surya Kommireddy、Jaya surya Kommireddy、Ruhr-University Bochum 的 Lukas Knittel (@kunte_ctf)、Technical University of Crete 的 Nikos Fanourakis、Technical University of Crete 的 Sotiris Ioannidis、Cyprus University of Technology 的 Panagiotis Ilia、Technical University of Crete 的 Kostas Drakonakis、Reverse Society 的 Tony Gorez (@tonygo_)，以及 Vitaly Simonovich、Georgia Tech 的 Team-Atlanta 及 sslab 的 Youngjoon Kim，以及 s3zer0 提供協助。

WebKit Canvas

我們特此感謝 Codex Security - Khai Tran、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Snyk Security Labs 的 David Bors、Octane Security (octane.security) 的 Giovanni Vignone 和 Robert van Eijk，以及 Kwak Kiyong、Song nuri、Luat Nguyen (CyberJutsu Academy)、Tom Van Goethem、一位匿名研究員，以及 dr3dd 提供協助。

WebKit Storage

我們特此感謝 Gurpreet Shergill、Luke Francis、Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini、1seal (1seal.org) 的 Oleh Konko，以及 Vitaly Simonovich 提供協助。