Om sikkerhetsinnholdet i Xcode 26.4
Dette dokumentet beskriver sikkerhetsinnholdet i Xcode 26.4.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
Xcode 26.4
Utgitt 24. mars 2026
otool
Tilgjengelig for: macOS Tahoe 26.2 og nyere
Virkning: En app kan forårsake uventet systemavslutning
Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.
CVE-2026-28890: Nathaniel Oh (@calysteon)
Simulator
Tilgjengelig for: macOS Tahoe 26.2 og nyere
Virkning: En app kan være i stand til å lese vilkårlige filer som rot
Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.
CVE-2026-28889: Mihai Marin
Ytterligere anerkjennelser
Dev Tools
Vi vil gjerne takke Nathaniel Oh (@calysteon) for hjelpen.
otool
Vi vil gjerne takke Eddy T for hjelpen.
Swift
Vi vil gjerne takke Banavath Aravind for hjelpen.
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.