6.5Mittel

CVE-2026-28909

Apple macOS Veröffentlicht: (vor 6 Monaten)

Beschreibung

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container version 0.12.3.

Schwachstellentyp (CWE): CWE-522

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
apple container < 0.12.3
Apple macOS 0.12.1 – < 0.12.3

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:apple:container:*:*:*:*:*:swift:*:* < 0.12.3