消息详情

iOS 27.2 沙盒逃逸漏洞已被公开（27.3 beta 也在影响范围内） 11 月 8 日，forcequitOS 发布了零日沙盒逃逸 PoC，名为 worse_query，影响 iOS 26.0–26.7.2 以及 27.2（包含 27.3 beta），能够访问系统路径并对应用数据进行修改。此漏洞是 bad_query 的后续版本，使用时需要配置 App Group，作者特别说明该工具仅用于开发研究，与越狱没有关系。尽管该漏洞已提交给苹果进行审核，但目前仍未被封堵。社区很快跟进，出现了 GestaltX 等基于该漏洞的工具。提醒用户留意安全风险。