Программное обеспечение
Apple исправила две уязвимости в Xcode 27.2
Публикация:
В Xcode 27.2 закрыты две проблемы безопасности: одна могла позволить приложению читать произвольные файлы, другая — получать доступ к чувствительным данным. Исправление предназначено для Mac с macOS Tahoe 26.6 и новее.
Apple выпустила Xcode 27.2 29 октября 2026 года. Обновление доступно для Mac с macOS Tahoe 26.6 и новее.
В компоненте CoreDevice исправлена обработка символических ссылок. До исправления приложение могло получить возможность читать произвольные файлы. Apple присвоила проблеме идентификатор CVE-2026-112605.
В Instruments исправлена проблема авторизации улучшенным управлением состоянием. По данным Apple, дефект мог позволить приложению получить доступ к чувствительным пользовательским данным. Идентификатор уязвимости — CVE-2026-112602.
Xcode объединяет средства разработки, отладки и анализа программ. Поэтому эти исправления относятся к рабочей среде разработчика: в одном случае Apple закрыла риск чтения файлов, в другом — доступа к пользовательским данным.
В USB.RU также описаны инструменты для поиска проблем в программном обеспечении: AWS Continuum проверяет уязвимости кода и готовит исправления на рассмотрение команды, а Claude Security повторно сканирует изменённые репозитории. В отличие от этих сервисов, Xcode 27.2 исправляет уязвимости самих инструментов разработки. Разработчикам на поддерживаемой версии macOS стоит проверить установленный Xcode и перейти на 27.2.