CVE-2026-28909: Container: güvenlik açığı

Açıklama (NVD)

Users who connect to malicious registries with hostnames matching the bypass patterns will have their registry credentials exposed in plaintext. This issue is fixed in container version 0.12.3.

Özet bilgiler

Ürün

Apple Container

CVSS v3.1

6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS

%0,20 (yüzdelik 10)

CWE

CWE-522

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-522