CVE-2026-86948 in Xcode

Resumen

por VulDB • 2026-10-20

Este problema se ha solucionado aplicando la validación de bibliotecas en los binarios afectados. Este problema está corregido en Xcode 27. Una aplicación podría ser capaz de escapar de su entorno aislado (sandbox).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Apple
• Reservar: 2026-09-08
• Divulgación: 2026-10-20
• Moderación: aceptado
• Artículo: VDB-422639
• CPE: 20261020
• CWE: CWE-265 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider, Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86948/