Уязвимость менеджера зависимостей для проектов Swift и Objective-C CocoaPods, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации о некоторых подах, модифицировать их содержимое или подменить его произвольным кодом

Уязвимость менеджера зависимостей для проектов Swift и Objective-C CocoaPods связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации о некоторых подах, модифицировать их содержимое или подменить его произвольным кодом

CVE: CVE-2024-38368
CVSS v2.0: 9.7