Over de beveiligingsinhoud van Code 26
Dit document beschrijft de beveiligingsinhoud van Code 26.
Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
Xcode 26
Releasedatum: 15 september 2025
Dev Tools
Beschikbaar voor: macOS Sequoia 15.6 en nieuwer
Impact: het verwerken van een te grote padwaarde kan ervoor zorgen dat een proces crasht
Beschrijving: een probleem met verwerking van paden is verholpen door verbeterde validatie.
CVE-2025-43370: Nathaniel Oh (@calysteon)
Dev Tools
Beschikbaar voor: macOS Sequoia 15.6 en nieuwer
Impact: het verwerken van een te grote padwaarde kan ervoor zorgen dat een proces crasht
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2025-43375: Nathaniel Oh (@calysteon)
Git
Beschikbaar voor: macOS Sequoia 15.6 en nieuwer
Impact: Het klonen van een kwaadwillig vervaardigde opslaglocatie kan resulteren in de externe uitvoering van code
Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is toegewezen door derden. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.
CVE-2025-48384
IDE CoreML
Beschikbaar voor: macOS Sequoia 15.6 en nieuwer
Impact: Een app kan mogelijk bestanden lezen en schrijven buiten de eigen sandbox
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2025-43263: Mickey Jin (@patch1t)
Xcode
Beschikbaar voor: macOS Sequoia 15.6 en nieuwer
Impact: een app kan buiten zijn sandbox komen
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2025-43371: Mickey Jin (@patch1t)
Aanvullende erkenning
Playgrounds
Met dank aan Wojciech Regula van SecuRing (wojciechregula.blog) voor de hulp.
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.