关于 Safari 浏览器 26.6 的安全性内容

这篇文稿介绍了 Safari 浏览器 26.6 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

Safari 浏览器 26.6

Safari

适用于：macOS Sonoma 和 macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-43792：Ilya Andr (andrd3v)

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：网站可能会知道用户是不是访问过某个给定链接

描述：已通过改进检查解决这个问题。

CVE-2026-64713：Kwak Kiyong、Song Nuri

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：访问包含恶意内容的网站可能会导致 UI 欺诈

描述：已通过改进 UI 解决这个问题。

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：恶意制作的网页内容可能会违反 iframe 沙盒策略

描述：已通过改进验证解决权限问题。

CVE-2026-64728：一位匿名研究人员

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-64783：杉山 壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、使用 Z.AI 的 GLM、Calif.io 的 Gia Bui (@yabeow)

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进状态管理解决内存损坏问题。

CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：访问网站可能会导致 App 服务遭拒

描述：已通过改进状态管理解决这个问题。

CVE-2026-43804：SEEMOO 的 Heiko Kiesel、TU Darmstadt

WebKit

适用于：macOS Sonoma 和 macOS Sequoia

影响：App 或许能够读取其沙盒外的文件

描述：已通过改进访问限制解决访问问题。

CVE-2026-43821：Brian Carpenter

WebKit Canvas

适用于：macOS Sonoma 和 macOS Sequoia

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-64718：OGINOME Tomohito、一位匿名研究人员

WebRTC

适用于：macOS Sonoma 和 macOS Sequoia

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-64719：Shaheen Fazim

特别鸣谢

Safari Downloads

由衷感谢 Alfaz Hossain 为我们提供的协助。

WebKit

由衷感谢 Jaya Surya Kommireddy、Jaya surya Kommireddy、波鸿鲁尔大学的 Lukas Knittel (@kunte_ctf)、克里特理工大学的 Nikos Fanourakis、克里特理工大学的 Sotiris Ioannidis、塞浦路斯理工大学的 Panagiotis Ilia，以及克里特理工大学的 Kostas Drakonakis、Reverse Society 的 Tony Gorez (@tonygo_)、Vitaly Simonovich、佐治亚理工学院的 Team-Atlanta 和 SSLab 的 Youngjoon Kim、s3zer0 为我们提供的协助。

WebKit Canvas

由衷感谢 Codex Security - Khai Tran、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Snyk Security Labs 的 David Bors、Octane Security (octane.security) 的 Giovanni Vignone 和 Robert van Eijk、Kwak Kiyong、Song nuri、Luat Nguyen (CyberJutsu Academy)、Tom Van Goethem、一位匿名研究人员、dr3dd 为我们提供的协助。

WebKit Storage

由衷感谢 Gurpreet Shergill、Luke Francis、Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）、1seal (1seal.org) 的 Oleh Konko、Vitaly Simonovich 为我们提供的协助。