6.5Media

CVE-2026-28909

Apple macOS Publicada: (hace 6 meses)

Descripción

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container version 0.12.3.

Debilidad (CWE): CWE-522

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
apple container < 0.12.3
Apple macOS 0.12.1 – < 0.12.3

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:apple:container:*:*:*:*:*:swift:*:* < 0.12.3