CVE-2026-111923
CVE-2026-111923 · Fleet before 4.89.0 Unauthenticated DoS via Apple MDM Enrollment Plist Parsing
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Fleet before 4.89.0 contains an unbounded recursion vulnerability in Apple MDM enrollment property list parsing that allows unauthenticated attackers to crash the server. Attackers can send a crafted binary plist payload of about 150 bytes to the enrollment endpoints, triggering exponential allocation or infinite recursion that exhausts CPU and memory.
CVSS 8.7 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
fleet
- Версии
- ≥ 0, < 4.89.0: Затронуто (semver)
- 4.89.0: Не затронуто (semver)
Обновитесь до 4.89.0