消息详情

#iOS漏洞 iOS沙盒逃逸漏洞PoC“worsequery”正式公开 forcequitOS于11月8日披露了零日沙盒逃逸利用代码worsequery，该漏洞波及iOS 26.0至26.7.2版本以及27.2（含27.3 Beta版），攻击者借此可穿透系统路径并篡改应用数据。作为badquery的进阶版本，worsequery在利用时需配置App Group环境。作者强调此漏洞仅用于开发研究，与越狱无直接关联。目前该漏洞已提交苹果审核但尚未修复，社区已推出GestaltX等衍生工具，提醒广大用户注意潜在的安全风险。