CVE-2026-111923
CVE-2026-111923 · Fleet before 4.89.0 Unauthenticated DoS via Apple MDM Enrollment Plist Parsing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Fleet before 4.89.0 contains an unbounded recursion vulnerability in Apple MDM enrollment property list parsing that allows unauthenticated attackers to crash the server. Attackers can send a crafted binary plist payload of about 150 bytes to the enrollment endpoints, triggering exponential allocation or infinite recursion that exhausts CPU and memory.
CVSS 8.7 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
fleet
- Softwareversionen
- ≥ 0, < 4.89.0: Betroffen (semver)
- 4.89.0: Nicht betroffen (semver)
Auf 4.89.0 aktualisieren