關於 Safari 26.6 的安全性內容

本文說明 Safari 26.6 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

Safari 26.6

Safari

適用於：macOS Sonoma 和 macOS Sequoia

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-43792：Ilya Andr（andrd3v）

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：網站可能會知道使用者是否造訪過指定的連結

說明：改進檢查機制後，已解決此問題。

CVE-2026-64713：Kwak Kiyong、Song Nuri

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：造訪含有惡意內容的網站可能導致 UI 偽造問題

說明：改進 UI 後，已解決此問題。

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：惡意製作的網頁內容可能會違反 iFrame 沙箱技術政策

說明：改進驗證機制後，已解決權限問題。

CVE-2026-64728：匿名研究員

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-64783：杉山 壮太、lattice、Behzad Najjarpour Jabbari（@_G4ru_）、Junyeong Lee、Mooth.ai、OGINOME Tomohito、使用 Z.AI 的 GLM、Calif.io 的 Gia Bui（@yabeow）

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（透過 Anthropic 的 Claude）

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：造訪網站可能導致 App 阻斷服務

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-43804：TU Darmstadt 所屬 SEEMOO 的 Heiko Kiesel

WebKit

適用於：macOS Sonoma 和 macOS Sequoia

影響：App 或許可以在其沙箱外讀取檔案

說明：改進存取限制機制後，已解決存取問題。

CVE-2026-43821：Brian Carpenter

WebKit Canvas

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-64718： OGINOME Tomohito、匿名研究員

WebRTC

適用於：macOS Sonoma 和 macOS Sequoia

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64719：Shaheen Fazim

特別鳴謝

Safari Downloads

我們要感謝 Alfaz Hossain 提供協助。

WebKit

我們要感謝 Jaya Surya Kommireddy、Jaya surya Kommireddy、Ruhr-University Bochum 的 Lukas Knittel（@kunte_ctf）、Technical University of Crete 的 Nikos Fanourakis、Technical University of Crete 的 Sotiris Ioannidis、Cyprus University of Technology 的 Panagiotis Ilia、Technical University of Crete 的 Kostas Drakonakis、Reverse Society 的 Tony Gorez（@tonygo_）、Vitaly Simonovich、Georgia Tech Team-Atlanta & sslab 的 Youngjoon Kim，以及 s3zer0 提供協助。

WebKit Canvas

我們要感謝 Codex Security - Khai Tran、Daisuke Hatakeyama 與 Ryohei Ueki（@SYZD Research）、Snyk Security Labs 的 David Bors、Octane Security（octane.security）的 Giovanni Vignone 與 Robert van Eijk、Kwak Kiyong、Song nuri、Luat Nguyen（CyberJutsu Academy）、Tom Van Goethem、匿名研究員，以及 dr3dd 提供協助。

WebKit Storage

我們要感謝 Gurpreet Shergill、Luke Francis、Milad Nasr 和 Nicholas Carlini（透過 Anthropic 的 Claude）、1seal（1seal.org）的 Oleh Konko，以及 Vitaly Simonovich 提供協助。