Проблеми системи безпеки, які усунено в Xcode 26
У цьому документі описано проблеми системи безпеки, які усунено в Xcode 26.
Про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
Xcode 26
Дата випуску: 15 вересня 2025 р.
Dev Tools
Цільові продукти: macOS Sequoia 15.6 і новіших версій
Вплив: обробка надто великих значень шляхів призводила до аварійного завершення процесу.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.
CVE-2025-43370: Nathaniel Oh (@calysteon)
Dev Tools
Цільові продукти: macOS Sequoia 15.6 і новіших версій
Вплив: обробка надто великих значень шляхів призводила до аварійного завершення процесу.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2025-43375: Nathaniel Oh (@calysteon)
Git
Цільові продукти: macOS Sequoia 15.6 і новіших версій
Вплив: клонування шкідливого сховища може призвести до віддаленого виконання коду.
Опис: це вразливість у відкритому вихідному коді, яка вплинула на програмне забезпечення Apple. Ідентифікатор CVE призначила стороння організація. Докладнішу інформацію про проблему й ідентифікатор CVE-ID наведено на сайті cve.org.
CVE-2025-48384
IDE CoreML
Цільові продукти: macOS Sequoia 15.6 і новіших версій
Вплив: програма може читати та записувати файли за межами ізольованого середовища.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2025-43263: Mickey Jin (@patch1t)
Xcode
Цільові продукти: macOS Sequoia 15.6 і новіших версій
Вплив: програма може виходити за межі ізольованого середовища.
Опис: цю проблему вирішено завдяки вдосконаленню перевірок.
CVE-2025-43371: Mickey Jin (@patch1t)
Додаткова подяка
Playgrounds
Дякуємо за допомогу користувачу Wojciech Regula із SecuRing (wojciechregula.blog).
Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.