Уязвимость менеджера зависимостей для проектов Swift и Objective-C CocoaPods, связанная с предоставлением элемента данных для ошибочного сеанса, позволяющая нарушителю перехватить сессию владельца пода и завладеть чужим trunk-аккаунтом CocoaPods

Уязвимость менеджера зависимостей для проектов Swift и Objective-C CocoaPods связана с предоставлением элемента данных для ошибочного сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить сессию владельца пода и завладеть чужим trunk-аккаунтом CocoaPods

CVE: CVE-2024-38367
CVSS v2.0: 7.3