關於 iOS 18.7.10 和 iPadOS 18.7.10 的安全性內容
此更新提供最早於 iOS 26.6 和 27 Beta 版，以及 iPadOS 26.6 和 27 Beta 版發布的安全性修正。本文件說明 iOS 18.7.10 和 iPadOS 18.7.10 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
iOS 18.7.10 和 iPadOS 18.7.10
2026 年 8 月 17 日發行
Accessibility
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：實際接觸到裝置的攻擊者，或許可以在「iPhone 鏡像輸出」期間存取敏感的使用者資料
說明：改進狀態管理機制後，已解決此問題。
CVE-2026-64732：Jorge Welch（@jorgwelch）
AirDrop
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：具有網路特殊權限的攻擊者或許可以導致阻斷服務
說明：改進輸入驗證機制後，已解決可取用聲明的問題。
CVE-2026-43667：CISPA Helmholtz Center for Information Security 的 SCy-Phy 研究團隊的 Arash Ale Ebrahim
APFS
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端使用者可能得以導致系統意外終止或核心記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64695：Narendra Singh（@_3P1C）、Peter Malone
App Store
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：改進檢查機制後，已解決此問題。
CVE-2026-43801：Rahul Raj
AppleDouble
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2026-43776：Peter Malone、Nicolas Rabrenovic、Irvin Wang
Audio
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致阻斷服務
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-64725：Seonung Park、ALTV!ST（altvi.st/）
AVEVideoEncoder
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以利用核心權限執行任何程式碼
說明：改進大小驗證機制後，已解決緩衝區溢位問題。
CVE-2026-64747：Blackwing Intelligence 的 Franco Belman
AVEVideoEncoder
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-64762：Blackwing Intelligence 的 Franco Belman、Dun
BackgroundAssets
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以刪除該 App 無權限的檔案
說明：改進驗證機制後，已解決權限問題。
CVE-2026-64707：DBAppSecurity WeBin lab 的 YingQi Shi（@Mas0nShi）
Books
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以修改檔案系統的受保護部分
說明：改進檢查機制後，已解決競爭條件問題。
CVE-2026-43811：Lupus Nova 的 Rodolphe Brunetti（@eisw0lf）
Contacts
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以在未經使用者授權的情況下，加入聯絡人
說明：改進驗證機制後，已解決授權問題。
CVE-2026-64746：Lupus Nova 的 Rodolphe Brunetti（@eisw0lf）、Daniel Febrero
Contacts
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的聯絡人可能會洩漏敏感資料
說明：改進檢查機制後，已解決此問題。
CVE-2026-64734：Daniel Williams
Contacts
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取使用者的聯絡人相關資訊
說明：改進檢查機制後，已解決此問題。
CVE-2026-43797：Arni Hardarson（Neonix Security）
CoreAudio
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的音訊檔案可能會損毀程序記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-43673：匿名研究員（與 TrendAI Zero Day Initiative 合作）
CoreAudio
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作媒體檔案的音訊串流時，可能會導致程序終止
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-43744：ret2happy、Mathis Mansière、匿名研究員
CoreAudio
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者可能得以導致系統意外終止
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-43803：Rahul Raj
CoreMedia
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的影片檔案可能導致 App 意外終止
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2026-43711：James Duffy（@0x4A616D657344）
CoreUI
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的資產類別可能導致程序記憶體外洩
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-43738：Peter Malone
CoreVideo
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-43802：匿名研究員
curl
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：認證憑證可能會傳送到位於另一個來源的伺服器
說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。
CVE-2026-3784
CVE-2026-3783
Foundation
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意 App 或許可以存取受保護的使用者資料
說明：改進輸入清理機制後，已解決問題。
CVE-2026-43714：匿名研究員
FrontBoard
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：使用 HTTPS 在網路上傳送資訊後，已解決此問題。
CVE-2026-64742：Huỳnh Tấn Ngàn
Game Center
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意 App 或許可以突破沙箱
說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。
CVE-2026-64740：Manuel Fernandez（Stackhopper Security）
Game Center
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以讀取殘留的裝置識別碼
說明：改進資料保護機制後，已解決此問題。
CVE-2026-43796：Stanislav Jelezoglo、Positive Technologies 的 Ilya Andr（andrd3v）
Heimdal
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致阻斷服務
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-64692：Redon Gashi
ImageIO
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的影像可能會損毀程序記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64716：Peter Malone、Jonathan Alush-Aben、Arni Hardarson
CVE-2026-28990：Jiri Ha、Arni Hardarson
ImageIO
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的影像可能會損毀程序記憶體
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2026-43661：PKU-ICODE 的 Gandalf4a、Anton Pakhunov、匿名研究員
ImageIO
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2026-43818：匿名研究員
ImageIO
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的影像可能導致阻斷服務
說明：改進檢查機制後，已解決類型混淆問題。
CVE-2026-64693：Geonha Lee（@leegn4a）
IOSkywalkFamily
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以揭露核心記憶體
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2026-39877：Richard Zana、Dhiyanesh Selvaraj（@redroot97）
IOSurfaceAccelerator
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 可能得以洩漏敏感的核心狀態
說明：增加驗證機制後，已解決資訊外洩問題。
CVE-2026-64760：Seiji Sakurai（@HeapSmasher）、Blackwing Intelligence 的 Franco Belman、匿名研究員
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64749：hxr1、Hiroki Imai（LAC Co., Ltd.）、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）、Ashish Kunwar
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以揭露核心記憶體
說明：增加驗證機制後，已解決資訊外洩問題。
CVE-2026-64744：Ryan Hileman（透過 Xint Code（xint.io））
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2026-43778：Ashish Kunwar、MurphySec 的 f0r、Mahmoud Abdelmoniem、ThreatBook 的 Feng Xue 與 XGPT、Wang Yu、Nicolas Rabrenovic、Lyutoon、Hiroki Imai（LAC Co., Ltd.）、Fábio Luís @scanpt、DARKNAVY（@DarkNavyOrg）、匿名研究員
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者或許可以規避網路過濾器
說明：改進狀態管理機制後，已解決使用者介面不一致的問題。
CVE-2026-64735：Gor Aleksanyan
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2026-43822：Michal Kosiorek、Eddy Tsalolikhin
CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
CVE-2026-64700：Asjid Kalam（@odinshell）
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止或寫入核心記憶體
說明：改進輸入清理機制後，已解決問題。
CVE-2026-43724：impost0r（ret2plt）、Hyunwoo Kim（@v4bel）
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 可能得以洩漏敏感的核心狀態
說明：改進輸入清理機制後，已解決問題。
CVE-2026-43722：Hyunwoo Kim（@v4bel）、ThreatBook 的 Feng Xue 與 XGPT
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：改進狀態管理機制後，已解決此問題。
CVE-2026-64721：Lukas Gerlach
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-43809：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
CVE-2026-43757：Wang Yu、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 可能得以洩漏敏感的核心狀態
說明：改進敏感資訊修訂機制後，已解決此問題。
CVE-2026-43754：Calif Research 的 Ernesto Martínez
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：改進檢查機制後，已解決邏輯問題。
CVE-2026-64723：Ji'an Zhou、Mingxuan Yang、Ye Zhang
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進輸入驗證機制後，已解決此問題。
CVE-2026-39868：Baidu Security 的 Ye Zhang（@VAR10CK）、Vladislav Shevchenko（Positive Technologies）、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端使用者可能得以導致系統意外終止或核心記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
Kernel
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以揭露核心記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）
libarchive
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的檔案可能導致程序記憶體外洩
說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。
CVE-2026-4424
libc
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意 App 或許可以突破沙箱
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2026-28973：匿名研究員
Libnotify
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：攻擊者可能得以導致 App 意外終止
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-64739：ThreatBook 的 Feng Xue 與 XGPT、Dun
Managed Configuration
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：改進狀態管理機制後，已解決授權的問題。
CVE-2026-64743：Daniel Febrero
Maps
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意 App 或許可以突破沙箱
說明：增加限制機制後，已解決權限問題。
CVE-2026-64738：Robert Mindo、Nathaniel Oh（@calysteon）
mDNSResponder
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：區域網路上的攻擊者或許可以導致阻斷服務
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64724：Daisuke Hatakeyama（@SYZD Research）
MediaRemote
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以取得根權限
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg
MobileAccessoryUpdater
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意配件或許可以導致 App 意外終止
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2026-43807：Talence Security 的 Tristan Madani（@TristanInSec）
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的影像可能會損毀程序記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-43733：TrendAI Zero Day Initiative 的 Michael DePlante（@izobashi）
CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante（@izobashi）
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者可能導致應用程式意外終止或堆積損毀
說明：改進輸入驗證機制後，已解決超出界限的寫入問題。
CVE-2026-64772：wh0am1i、stratan（@5tratan）
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者可能導致應用程式意外終止或堆積損毀
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2026-64774：stratan（@5tratan）
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者可能導致應用程式意外終止或堆積損毀
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-64770：stratan（@5tratan）
CVE-2026-64769：stratan（@5tratan）
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理 3D 模型可能導致程序記憶體外洩
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2026-64722：wh0am1i
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者可能導致 App 意外終止
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2026-64768：stratan（@5tratan）
Model I/O
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：遠端攻擊者可能導致應用程式意外終止或堆積損毀
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2026-64771：wh0am1i
Pro Res
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以導致系統意外終止
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2026-43812：Francisco Knabe
SceneKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-64764：stratan（@5tratan）
SceneKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼
說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。
CVE-2026-64763：stratan（@5tratan）
SceneKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2026-64766：stratan（@5tratan）
CVE-2026-64765：stratan（@5tratan）
Siri
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：移除易受攻擊的程式碼後，已解決資訊外洩問題。
CVE-2026-43800：Stanislav Jelezoglo
Storage
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：增加驗證機制後，已解決競爭條件問題。
CVE-2026-28996：Alex Radocea
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：307669
CVE-2026-43658：Do Young Park
WebKit Bugzilla：318348
CVE-2026-65338：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：313452
CVE-2026-43795：wwwlk
WebKit Bugzilla：311883
CVE-2026-28984：Artem Dinaburg of Trail of Bits via Anthropic CVD
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：改進資料保護機制後，已解決此問題。
WebKit Bugzilla：311228
CVE-2026-28958：Cantina
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：310234
CVE-2026-28947：dr3dd
WebKit Bugzilla：313691
CVE-2026-43727：Braze Security Team 的 Tommy DeVoss（@thedawgyg）、Gurpreet Shergill、Calif.io 的 Gia Bui（@yabeow）
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意網站可能會跨來源洩漏資料
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：313357
CVE-2026-43735：Rhyru9、Merrick Hare、Kwak Kiyong、Song Nuri、Khai Tran、John Lussier、Gurpreet Shergill、Drinor Selmanaj（Sentry）
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：313528
CVE-2026-39872：Utkarsh Pal、Ignacio Sanmillan（@ulexec）
WebKit Bugzilla：312781
CVE-2026-43663：使用 Z.AI 的 GLM、Talence Security 的 Tristan Madani（@TristanInSec）、Almamater Technologiesy 的 stratan（@5tratan）、Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、DEVCORE Research Team 的 HexRabbit（@h3xr4bb1t）與 NiNi（@terrynini38514）、Brian Carpenter
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進狀態管理機制後，已解決記憶體損毀問題。
WebKit Bugzilla：316791
CVE-2026-65334：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：315082
CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（透過 Anthropic 的 Claude）
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進界限檢查機制後，已解決超出界限的存取問題。
WebKit Bugzilla：317632
CVE-2026-64784：Out of Bounds 的 Janggoon Lee、OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317231
CVE-2026-43676：Braze Security Team 的 Tommy DeVoss（@thedawgyg）、Mateusz Krzywicki（iVerify.io）、dr3dd
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進狀態管理機制後，已解決此問題。
WebKit Bugzilla：317611
CVE-2026-65331：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：316723
CVE-2026-65335：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317450
CVE-2026-65332：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317603
CVE-2026-65333：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317142
CVE-2026-65337：OpenAI Codex Security - Amy Burnett
WebKit Bugzilla：317349
CVE-2026-65336：Josef Korbel
WebKit Bugzilla：316996
CVE-2026-65340：Josef Korbel（Citadelo）、Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進輸入驗證機制後，已解決問題。
WebKit Bugzilla：321484
CVE-2026-64781：Thomas Guillem
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進鎖定機制後，已解決記憶體損毀漏洞問題。
WebKit Bugzilla：321480
CVE-2026-64782：Shubham Chaskar、Seonwook Kim、lattice、Josef Korbel
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：318405
CVE-2026-65341：Henock Habte
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：316347
CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi（@hosselot）
WebKit Bugzilla：313693
CVE-2026-43734：Jonathan Alush-Aben
WebKit Bugzilla：313857
CVE-2026-43726：Utkarsh Pal、Talence Security 的 Tristan Madani（@TristanInSec）、Almamater Technologie 的 sstratan（@5tratan）、Narendra Singh（@_3P1C）、Josef Korbel（Citadelo）、Calif.io 的 Gia Bui（@yabeow）
WebKit Bugzilla：317227
CVE-2026-43699：Braze Security Team（@thedawgyg）的 Tommy DeVoss
WebKit Bugzilla：315161
CVE-2026-43742：Юлия Мерцалова
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：316918
CVE-2026-64780：OpenAI Codex Security - Amy Burnett
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
WebKit Bugzilla：317317
CVE-2026-43794：Calif.io 的 Dung Do（@_piers2）
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意網站或許可以在沙箱外處理受限制的網頁內容
說明：改進輸入驗證機制後，已解決問題。
WebKit Bugzilla：312832
CVE-2026-43725：Luke Francis
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：314115
CVE-2026-43731：dr3dd
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進檢查機制後，已解決類型混淆問題。
WebKit Bugzilla：314528
CVE-2026-43705：dr3dd
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意網站可能會跨來源洩漏資料
說明：改進輸入驗證機制後，已解決問題。
WebKit Bugzilla：315306
CVE-2026-43708：Behzad Najjarpour Jabbari（@_G4ru_）
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能會洩漏敏感的使用者資訊
說明：改進安全來源的追蹤機制後，已解決跨來源問題。
WebKit Bugzilla：315368
CVE-2026-43700：Vitaly Simonovich、Muhamad Syaiful、Christian Meurer Xavier
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：惡意網站或許可以在沙箱外處理受限制的網頁內容
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：315004
CVE-2026-43701：Aaron Grattafiori - NVIDIA AI Red Team
WebKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進輸入驗證機制後，已解決超出界限的寫入問題。
WebKit Bugzilla：315365
CVE-2026-43745：OpenAI Codex Security - Amy Burnett、Khai Tran
WebKit Canvas
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：313175
CVE-2026-43720：Josef Korbel、Calif.io 的 Gia Bui（@yabeow）
WebKit History
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：參訪惡意製作的網站可能會洩漏敏感資料
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：315528
CVE-2026-64778：Mohit Negi
WebKit Process Model
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以在其沙箱外讀取檔案
說明：改進存取限制機制後，已解決存取問題。
WebKit Bugzilla：314867
CVE-2026-43821：Brian Carpenter
WebKit Storage
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進鎖定機制後，已解決記憶體損毀漏洞問題。
WebKit Bugzilla：321485
CVE-2026-64779：Braze Security Team 的 Tommy DeVoss（@thedawgyg）、Shubham Chaskar
WebRTC
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：313351
CVE-2026-43717：Nan Wang（@eternalsakura13）
WebRTC
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進界限檢查機制後，已解決超出界限的存取問題。
WebKit Bugzilla：317324
CVE-2026-28979
WebRTC
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進界限檢查機制後，已解決超出界限的存取問題。
WebKit Bugzilla：319404
CVE-2026-64719：Shaheen Fazim
Wi-Fi
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：位於實體裝置附近的攻擊者或許可以損毀程序記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-64726：Peter Malone、Mathis Mansière
WorkoutKit
適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）
影響：App 或許可以存取敏感的使用者資料
說明：改進狀態管理機制後，已解決授權的問題。
CVE-2026-64755：Stuart Wallace
特別鳴謝
CoreMedia
我們要感謝 yaohway 提供協助。
Kernel
我們要感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）、Chris Betz、James Duffy（@0x4A616D657344）、Mathis Mansière、Tristan Rousseau、Yeojin Kim、DEVCORE Research Team 的 YingMuo（@YingMuo）提供協助。
mDNSResponder
我們要感謝 Cem Onat Karagun、He Wei（ギカク）、Jex Amro、aipyaipy.com 的章魚哥（@aipy）提供協助。
Printing UIKit
我們要感謝 Jacolon Walker（@call_eax）提供協助。
WebKit
我們要感謝 Henock Habte、Souta Sugiyama 提供協助。
WebKit JavaScript Bindings
我們要感謝 Karan Kurani 提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。