3.3 Faible

CVE-2026-112605 This issue was addressed with improved handling of symlinks

Description

This issue was addressed with improved handling of symlinks. This issue is fixed in Xcode 27.2. An app may be able to read arbitrary files.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Xcode 27.2	premières → < 27.2	27.2

Références

support.apple.com support.apple.com

Chronologie

Publiée 30 octobre 2026
Dernière modification 4 novembre 2026

Les 50 CVE de Xcode →

CVE-2026-112602 An authorization issue was addressed with improved state management 3.3 Faible CVE-2026-86949 This issue was addressed by enforcing library validation on the affected binaries 8.8 Élevée CVE-2026-86948 This issue was addressed by enforcing library validation on the affected binaries 7.8 Élevée CVE-2026-86874 An out-of-bounds read was addressed with improved input validation 3.3 Faible

Suivre cette CVE