CVE-2026-86948 in Xcode

Sumário

de VulDB • 20/10/2026

Este problema foi resolvido com a imposição da validação de bibliotecas nos binários afetados. Este problema está corrigido no Xcode 27. Uma aplicação pode conseguir escapar do seu sandbox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Apple
• Reservar: 08/09/2026
• Divulgação: 20/10/2026
• Moderação: aceite
• Entrada: VDB-422639
• CPE: 20261020
• CWE: CWE-265 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: médio
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86948/