Om säkerhetsinnehållet i Xcode 27
I det här dokumentet beskrivs säkerhetsinnehållet i Xcode 27.
Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan Rapportera en säkerhets- eller integritetsrisk.
Xcode 27
Släpptes 14 september 2026
App Store
Tillgängligt för: macOS Tahoe 26.6 och senare
Effekt: En app kan bryta sig ut från sin sandlåda
Beskrivning: Detta problem löstes genom att genomdriva biblioteksvalidering på de berörda binärfilerna.
CVE-2026-86948: Ilya Andr (andrd3v) på Positive Technologies
Lades till 19 oktober 2026
CoreSymbolication
Tillgängligt för: macOS Tahoe 26.6 och senare
Effekt: Tolkning av en binärfil med skadligt innehåll kan leda till oväntad appavslutning
Beskrivning: Ett indatavalideringsfel åtgärdades genom förbättrad indatavalidering.
CVE-2026-86875: Egor Saltykov
Lades till 19 oktober 2026
otool
Tillgängligt för: macOS Tahoe 26.6 och senare
Effekt: Tolkning av en binärfil med skadligt innehåll kan leda till oväntad verktygsavslutning
Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.
CVE-2026-86874: Eddy T
Lades till 19 oktober 2026
Xcode
Tillgängligt för: macOS Tahoe 26.6 och senare
Effekt: En app med skadligt innehåll kan bryta sig ut från sin sandlåda
Beskrivning: Detta problem löstes genom att genomdriva biblioteksvalidering på de berörda binärfilerna.
CVE-2026-86949: Ilya Andr (andrd3v) på Positive Technologies
Lades till 19 oktober 2026
Xcode IDE
Tillgängligt för: macOS Tahoe 26.6 och senare
Effekt: En app kan komma åt användarkänsliga data
Beskrivning: Ett tillståndsproblem åtgärdades med hjälp av förbättrad validering.
CVE-2026-65393: Mickey Jin (@patch1t)
Ytterligare tack
otool
Vi vill tacka Eddy T för hjälpen.
Swift
Vi vill tacka Owais Lone (thesecguy) och Yuval Fradkin för hjälpen.
tapi
Vi vill tacka Jian Lee (@speedyfriend433) för hjälpen.
Xcode IDE
Vi vill tacka Yiğit Can YILMAZ (@yilmazcanyigit) för hjälpen.