安全研究者forcequitOS于11月8日公开iOS沙盒逃逸概念验证程序worse_query,影响iOS 26.0-26.7.2及27.2,并兼容27.3测试版,可访问系统路径并修改应用数据。该漏洞为bad_query的继任者,需配置App Group,作者强调仅供开发研究、与越狱无关。漏洞虽已提交苹果审核但尚未封堵,社区已出现GestaltX等衍生利用工具。