3.5Düşük

CVE-2026-70548SSRF In CocoaPods Via JFrog Artifactory External Dependency

jfrog artifactory Yayım: (2 ay önce)

Açıklama

Under specific circumstances, low-level user can run request to remote CocoaPods repos via JFrog Artifactory External Dependency.

Zayıflık türü (CWE): CWE-918

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
jfrog artifactory 7.161.11 – < 7.161.19, 7.146.0 – < 7.146.36

Kaynaklar ve yamalar