关于 Xcode 27 的安全性内容
这篇文稿介绍了 Xcode 27 的安全性内容。
关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
Xcode 27
发布日期：2026 年 9 月 14 日
App Store
适用于：macOS Tahoe 26.6 及更高版本
影响：App 或许能够突破沙盒
描述：已通过在受影响的二进制文件上强制实施资源库验证解决这个问题。
CVE-2026-86948：Positive Technologies 的 Ilya Andr (andrd3v)
条目添加于 2026 年 10 月 19 日
CoreSymbolication
适用于：macOS Tahoe 26.6 及更高版本
影响：解析恶意制作的二进制文件可能会导致 App 意外终止
描述：已通过改进输入验证解决输入验证问题。
CVE-2026-86875：Egor Saltykov
条目添加于 2026 年 10 月 19 日
otool
适用于：macOS Tahoe 26.6 及更高版本
影响：解析恶意制作的二进制文件可能会导致工具意外终止
描述：已通过改进输入验证解决越界读取问题。
CVE-2026-86874：Eddy T
条目添加于 2026 年 10 月 19 日
Xcode
适用于：macOS Tahoe 26.6 及更高版本
影响：恶意 App 或许能够突破沙盒
描述：已通过在受影响的二进制文件上强制实施资源库验证解决这个问题。
CVE-2026-86949：Positive Technologies 的 Ilya Andr (andrd3v)
条目添加于 2026 年 10 月 19 日
Xcode IDE
适用于：macOS Tahoe 26.6 及更高版本
影响：App 或许能够访问用户敏感数据
描述：已通过改进验证解决权限问题。
CVE-2026-65393：Mickey Jin (@patch1t)
特别鸣谢
otool
由衷感谢 Eddy T 为我们提供的协助。
Swift
由衷感谢 Owais Lone (thesecguy)、Yuval Fradkin 为我们提供的协助。
tapi
由衷感谢 Jian Lee (@speedyfriend433) 为我们提供的协助。
Xcode IDE
由衷感谢 Yiğit Can YILMAZ (@yilmazcanyigit) 为我们提供的协助。