JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031508 コンテナの公開されたTCPポートに到達可能な攻撃者は、ホストの転送プロセスに対して、そのクライアントのデータをメモリ内に無制限にバッファリングさせる可能性があります。この状態はバックエンドコンテナの接続が完了するまで続き、蓄積されるデータ量や待機時間に制限がありません。この脆弱性はコンテナのバージョン1.2.0で修正されています。 cpe:/a:apple:container https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031508.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64773 https://www.cve.org/CVERecord?id=CVE-2026-64773 National Vulnerability Database (NVD) CVE-2026-64773 https://nvd.nist.gov/vuln/detail/CVE-2026-64773 GitHub TCP port forwarder buffers unbounded pre-connect data from published container ports Advisory apple/container GitHub https://github.com/apple/container/security/advisories/GHSA-wg28-286f-56v6 JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 2026-09-02T14:51:34+09:00 2026-09-02T14:51:34+09:00