Xcode 26'nın güvenlik içeriği hakkında
Bu belgede Xcode 26'nın güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Yeni sürümler Güvenlik amaçlı Apple yazılım sürümleri sayfasında listelenmektedir.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.
Xcode 26
Yayınlanma tarihi: 15 Eylül 2025
Dev Tools
İlgili sürümler: macOS Sequoia 15.6 ve sonraki sürümler
Etki: Çok büyük bir yol değerinin işlenmesi, işlemin çökmesine neden olabilir.
Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.
CVE-2025-43370: Nathaniel Oh (@calysteon)
Dev Tools
İlgili sürümler: macOS Sequoia 15.6 ve sonraki sürümler
Etki: Çok büyük bir yol değerinin işlenmesi, işlemin çökmesine neden olabilir.
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2025-43375: Nathaniel Oh (@calysteon)
Git
İlgili sürümler: macOS Sequoia 15.6 ve sonraki sürümler
Etki: Kötü amaçla oluşturulmuş bir veri deposu uzaktan kod yürütülmesine neden olabilir
Açıklama: Bu güvenlik açığı açık kaynak kodda bulunur ve Apple Yazılımı, etkilenen projeler arasındadır. CVE kimliği, bir üçüncü tarafça atanmıştır. Sorun ve CVE kimliği hakkında daha fazla bilgiye cve.org adresinden ulaşabilirsiniz.
CVE-2025-48384
IDE CoreML
İlgili sürümler: macOS Sequoia 15.6 ve sonraki sürümler
Etki: Bir uygulama, korumalı alanı dışındaki dosyaları okuyabilir veya bu dosyalara yazabilir
Açıklama: Denetimler iyileştirilerek sorun giderildi.
CVE-2025-43263: Mickey Jin (@patch1t)
Xcode
İlgili sürümler: macOS Sequoia 15.6 ve sonraki sürümler
Etki: Bir uygulama, korumalı alanını ihlal edebilir
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2025-43371: Mickey Jin (@patch1t)
Ek teşekkür listesi
Playgrounds
Yardımı için SecuRing'den Wojciech Regula'ya (wojciechregula.blog) teşekkür ederiz.
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.