Apple опублікувала повний список виправлень безпеки для Safari 26.5, включаючи вразливість WebKit, яка може дозволити зловмисно створеному веб-контенту розкривати чутливу інформацію користувачів. Ось деталі.
Apple випускає контент безпеки для Safari 26.5
На початку цього тижня Apple випустила iOS 26.5 та його аналоги, а також оновлення для старіших версій iOS, iPadOS та macOS.
В той же день компанія випустила повний контент безпеки для кожного оновлення, і ви можете знайти більше деталей про це тут.
Тепер Apple випустила контент безпеки для Safari 26.5, який містить виправлення для 20 вразливостей WebKit, а також проблему WebRTC, яка може призвести до несподіваного збоїв процесу.
Ось повний контент безпеки Safari 26.5:
WebKit
Доступно для: macOS Sonoma та macOS Sequoia
Вплив: Обробка зловмисно створеного веб-контенту може завадити виконанню політики безпеки контенту.
Опис: Проблему було вирішено за допомогою покращеної логіки.
WebKit Bugzilla: 308906
CVE-2026-43660: Cantina
WebKit
Доступно для: macOS Sonoma та macOS Sequoia
Вплив: Обробка зловмисно створеного веб-контенту може призвести до витоку чутливої інформації користувачів.
Опис: Цю проблему було вирішено за допомогою покращених обмежень доступу.
WebKit Bugzilla: 309698
CVE-2026-28962: Luke Francis, Vaagn Vardanian, kwak kiyong / kakaogames, Vitaly Simonovich, Adel Bouachraoui, greenbynox
WebKit
Доступно для: macOS Sonoma та macOS Sequoia
Вплив: Обробка зловмисно створеного веб-контенту може призвести до несподіваного збоїв Safari.
Опис: Проблему було вирішено за допомогою покращеного управління пам’яттю.
WebKit Bugzilla: 307669
CVE-2026-43658: Do Young Park
Якщо ваш Mac сумісний з Safari 26.5, можливо, варто переконатися, що ви використовуєте останню версію якомога швидше.
Цікавий факт
Safari є одним з найбільш використовуваних браузерів у світі, і його безпека є критично важливою для захисту даних користувачів.



