關於 Xcode 27 的保安內容
本文說明 Xcode 27 的保安內容。
關於 Apple 保安更新
為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。
Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。
有關保安的詳情，請參閱 Apple 產品保安網頁。
Xcode 27
2026 年 9 月 14 日發佈
App Store
適用於：macOS Tahoe 26.6 和之後版本
影響：app 可能得以打破其 Sandbox
說明：對受影響的二進制檔案強制執行資料庫驗證後，已解決此問題。
CVE-2026-86948：Positive Technologies 的 Ilya Andr (andrd3v)
2026 年 10 月 19 日新增項目
CoreSymbolication
適用於：macOS Tahoe 26.6 和之後版本
影響：剖析惡意製作的二進制檔案可能會導致 app 意外終止
說明：改進輸入驗證機制後，已解決輸入驗證問題。
CVE-2026-86875：Egor Saltykov
2026 年 10 月 19 日新增項目
otool
適用於：macOS Tahoe 26.6 和之後版本
影響：剖析惡意製作的二進制檔案可能會導致工具意外終止
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2026-86874：Eddy T
2026 年 10 月 19 日新增項目
Xcode
適用於：macOS Tahoe 26.6 和之後版本
影響：惡意 app 可能得以打破其 Sandbox
說明：對受影響的二進制檔案強制執行資料庫驗證後，已解決此問題。
CVE-2026-86949：Positive Technologies 的 Ilya Andr (andrd3v)
2026 年 10 月 19 日新增項目
Xcode IDE
適用於：macOS Tahoe 26.6 和之後版本
影響：app 可能得以取用用戶敏感資料
說明：改進驗證機制後，已解決許可問題。
CVE-2026-65393：Mickey Jin (@patch1t)
特別鳴謝
otool
我們特此感謝 Eddy T 提供協助。
Swift
我們特此感謝 Owais Lone (thesecguy) 和 Yuval Fradkin 提供協助。
tapi
我們特此感謝 Jian Lee (@speedyfriend433) 提供協助。
Xcode IDE
我們特此感謝 Yiğit Can YILMAZ (@yilmazcanyigit) 提供協助。