關於 Xcode 26.4 的安全性內容

本文說明 Xcode 26.4 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

Xcode 26.4

otool

適用於：macOS Tahoe 26.2 和以上版本

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-28890：Nathaniel Oh (@calysteon)

Simulator

適用於：macOS Tahoe 26.2 和以上版本

影響：App 或許能以根權限讀取任意檔案

說明：增加限制機制後，已解決權限問題。

CVE-2026-28889：Mihai Marin

特別鳴謝

Dev Tools

我們要感謝 Nathaniel Oh（@calysteon）提供協助。

otool

我們要感謝 Eddy T 提供協助。

Swift

我們要感謝 Banavath Aravind 提供協助。