Safari/WebKit多项CVE漏洞修复安全更新

漏洞概述 Safari 26.6.1 更新包含多个安全修复，主要涉及 WebKit 组件。这些修复旨在解决可能导致 Safari 崩溃、内存损坏、敏感数据泄露等问题的漏洞。 影响范围 操作系统：macOS Sonoma 和 macOS Sequoia 组件：WebKit 修复方案 1. WebKit 漏洞修复 - CVE-2026-64784：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进边界检查解决了越界访问问题。 - WebKit Bugzilla：317632 - 贡献者：Janggoo Lee (Out of Bounds, OpenAI Codex Security - Amy Burnett) - CVE-2026-43795：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进内存处理解决了问题。 - WebKit Bugzilla：313452 - 贡献者：wwwlk - CVE-2026-65338：处理恶意构造的网页内容可能导致内存损坏。 - 描述：通过改进内存处理解决了问题。 - WebKit Bugzilla：318405 - 贡献者：Henock Habte - CVE-2026-64782：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进锁定解决了内存损坏漏洞。 - WebKit Bugzilla：321480 - 贡献者：Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel - CVE-2026-64781：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进输入验证解决了问题。 - WebKit Bugzilla：321484 - 贡献者：Thomas Guillem - CVE-2026-65351：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：321517 - 贡献者：Niels Hofmans - CVE-2026-65340：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：316906 - 贡献者：Claudio Bozzato 和 Francesco Benvenuto (Cisco Talos, Josef Korbel (Citadel)) - CVE-2026-65337：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：317349 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-65336：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：316723 - 贡献者：Josef Korbel - CVE-2026-65335：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：317603 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-65333：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：317450 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-65332：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：317611 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-65331：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了问题。 - WebKit Bugzilla：317611 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-64715：处理恶意构造的网页内容可能导致意外进程崩溃。 - 描述：通过改进内存管理解决了 use-after-free 问题。 - WebKit Bugzilla：316347 - 贡献者：Hossein Lotfi (@hosselet) of TrendAI Zero Day Initiative - CVE-2026-64780：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进检查解决了问题。 - WebKit Bugzilla：316918 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-65334：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进状态管理解决了内存损坏问题。 - WebKit Bugzilla：316791 - 贡献者：OpenAI Codex Security - Amy Burnett - CVE-2026-43794：处理恶意构造的网页内容可能导致内存损坏。 - 描述：通过改进内存处理解决了问题。 - WebKit Bugzilla：317317 - 贡献者：Dung Do (@_piers2) of Calit.io - CVE-2026-64787：处理恶意构造的网页内容可能导致意外进程终止。 - 描述：通过改进内存管理解决了 use-after-free 问题。 - WebKit Bugzilla：313703 - 贡献者：杉山壮太, Shubham Chaskar 2. WebKit History 漏洞修复 - CVE-2026-64778：访问恶意构造的网站可能泄露敏感数据。 - 描述：通过改进检查解决了问题。 - WebKit Bugzilla：315528 - 贡献者：Mohit Negi 3. WebKit Storage 漏洞修复 - CVE-2026-64779：处理恶意构造的网页内容可能导致意外 Safari 崩溃。 - 描述：通过改进锁定解决了内存损坏漏洞。 - WebKit Bugzilla：321485 - 贡献者：Shubham Chaskar, Tommy DeVoss from Braze Security Team (@thedawgyg) 额外认可 WebKit - 感谢 Henock Habte 提供的帮助。 发布日期 2026年8月18日 总结 Safari 26.6.1 更新通过改进边界检查、内存处理、输入验证、状态管理、锁定机制和检查等措施，解决了多个可能导致 Safari 崩溃、内存损坏和敏感数据泄露的漏洞。这些修复适用于 macOS Sonoma 和 macOS Sequoia 系统。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Safari/WebKit多项CVE漏洞修复安全更新

目标达成感谢每一位支持者 — 我们达成了 100% 目标！