Wie heise.de berichtet, ist eine alte, bekannte Lücke dafür verantwortlich, dass Safari auch im Private-Modus die besuchten Seiten in einer ungeschützten Datenbank speichert.