CVE-2026-86874 in Xcode

Zusammenfassung

von VulDB • 20.10.2026

Ein Out-Of-Bounds-Lesezugriff wurde durch verbesserte Eingabevalidierung behoben. Dieses Problem ist in Xcode 27 behoben. Das Parsen eines böswillig erstellten Binärdateis kann zu einem unerwarteten Abbruch des Tools führen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Apple
• Reservieren: 08.09.2026
• Veröffentlichung: 20.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-422620
• CPE: 20261020
• CWE: CWE-125 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86874
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86874/