Over de beveiligingsinhoud van Xcode 27
In dit document wordt de beveiligingsinhoud van Xcode 27 beschreven.
Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
Xcode 27
Releasedatum: 14 september 2026
App Store
Beschikbaar voor: macOS Tahoe 26.6 en nieuwer
Impact: een app kan buiten zijn sandbox komen
Beschrijving: dit probleem is verholpen door bibliotheekvalidatie af te dwingen voor de binaire bestanden waarop dit probleem van toepassing is.
CVE-2026-86948: Ilya Andr (andrd3v) van Positive Technologies
Toegevoegd op 19 oktober 2026
CoreSymbolication
Beschikbaar voor: macOS Tahoe 26.6 en nieuwer
Impact: het parseren van een kwaadwillig vervaardigd binair bestand kan leiden tot het onverwacht beëindigen van de app
Beschrijving: een probleem met de invoervalidatie is verholpen door een verbeterde invoervalidatie.
CVE-2026-86875: Egor Saltykov
Toegevoegd op 19 oktober 2026
otool
Beschikbaar voor: macOS Tahoe 26.6 en nieuwer
Impact: het parseren van een kwaadwillig vervaardigd binair bestand kan leiden tot het onverwacht beëindigen van de tool
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2026-86874: Eddy T
Toegevoegd op 19 oktober 2026
Xcode
Beschikbaar voor: macOS Tahoe 26.6 en nieuwer
Impact: een schadelijke app kan mogelijk buiten zijn sandbox komen
Beschrijving: dit probleem is verholpen door bibliotheekvalidatie af te dwingen voor de binaire bestanden waarop dit probleem van toepassing is.
CVE-2026-86949: Ilya Andr (andrd3v) van Positive Technologies
Toegevoegd op 19 oktober 2026
Xcode IDE
Beschikbaar voor: macOS Tahoe 26.6 en nieuwer
Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: een bevoegdhedenprobleem is verholpen door verbeterde validatie.
CVE-2026-65393: Mickey Jin (@patch1t)
Aanvullende erkenning
otool
Met dank aan Eddy T voor de hulp.
Swift
Met dank aan Owais Lone (thesecguy), Yuval Fradkin voor de hulp.
tapi
Met dank aan Jian Lee (@speedyfriend433) voor de hulp.
Xcode IDE
Met dank aan Yiğit Can YILMAZ (@yilmazcanyigit) voor de hulp.