Despre conținutul de securitate din Xcode 27
Acest document descrie conținutul de securitate din Xcode 27.
Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.
Xcode 27
Lansare: 14 septembrie 2026
App Store
Disponibilitate pentru: macOS Tahoe 26.6 și versiunile ulterioare
Impact: o aplicație poate evada din sandbox
Descriere: problema a fost rezolvată prin forțarea unei validări de bibliotecă pe codurile binare afectate.
CVE-2026-86948: Ilya Andr (andrd3v) de la Positive Technologies
Intrare adăugată pe 19 octombrie 2026
CoreSymbolication
Disponibilitate pentru: macOS Tahoe 26.6 și versiunile ulterioare
Impact: analizarea unui cod binar creat cu rea intenție ar putea provoca cauza închiderea neașteptată a aplicației
Descriere: o problemă de validare a intrării a fost rezolvată prin îmbunătățirea validării intrării.
CVE-2026-86875: Egor Saltykov
Intrare adăugată pe 19 octombrie 2026
otool
Disponibilitate pentru: macOS Tahoe 26.6 și versiunile ulterioare
Impact: analizarea unui cod binar creat cu rea intenție ar putea provoca cauza închiderea neașteptată a instrumentului
Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.
CVE-2026-86874: Eddy T
Intrare adăugată pe 19 octombrie 2026
Xcode
Disponibilitate pentru: macOS Tahoe 26.6 și versiunile ulterioare
Impact: o aplicație rău intenționată poate evada din sandbox
Descriere: problema a fost rezolvată prin forțarea unei validări de bibliotecă pe codurile binare afectate.
CVE-2026-86949: Ilya Andr (andrd3v) de la Positive Technologies
Intrare adăugată pe 19 octombrie 2026
Xcode IDE
Disponibilitate pentru: macOS Tahoe 26.6 și versiunile ulterioare
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2026-65393: Mickey Jin (@patch1t)
Alte mențiuni
otool
Dorim să-i mulțumim lui Eddy T pentru asistența acordată.
Swift
Dorim să le mulțumim lui Owais Lone (thesecguy), Yuval Fradkin pentru asistența acordată.
tapi
Dorim să-i mulțumim lui Jian Lee (@speedyfriend433) pentru asistența acordată.
Xcode IDE
Dorim să îi mulțumim lui Yiğit Can YILMAZ (@yilmazcanyigit) pentru asistență.