CVE-2026-86875

Problem został rozwiązany poprzez lepszą obsługę dowiązań symbolicznych. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na odczyt dowolnych plików.

Problem autoryzacji został rozwiązany poprzez lepsze zarządzanie stanem. Luka jest naprawiona w Xcode 27.2 i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Luka w zabezpieczeniach Xcode 27 pozwalała aplikacji na wyjście z piaskownicy (sandboxa) z powodu braku walidacji bibliotek w dotkniętych binariach. Problem naprawiono poprzez wymuszenie walidacji bibliotek.

Podatność out-of-bounds read w Xcode została naprawiona poprzez poprawę walidacji danych wejściowych. Przetwarzanie specjalnie spreparowanego pliku binarnego może doprowadzić do nieoczekiwanego zakończenia narzędzia.

Problem zapisu poza granicami bufora został rozwiązany poprzez poprawioną walidację danych wejściowych. Podatność została naprawiona w Xcode 26.1. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do uszkodzenia sterty.

W Xcode 26.1 naprawiono przepełnienie bufora poprzez poprawę sprawdzania granic. Podatność mogła pozwolić użytkownikowi w uprzywilejowanej pozycji sieciowej na wywołanie ataku typu denial-of-service.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.