🔍 CVE-2026-24402

0.0
CVSS Score
UNKNOWN
2026-01-24
2026-01-24 01:15
✅ 완료

🇰🇷 한글 설명

CVE-2026-24402: GitHub 보안 고지서에 여러 취약점 정보가 포함되어 있어 CVE를 발급할 수 없음

💡 쉬운 설명

CVE-2026-24402는 여러 취약점을 포함하고 있어 하나의 CVE로 발급할 수 없습니다. 각 취약점을 별도의 고지서로 분리하고 개별 CVE를 요청하거나, 취약점이 독립적으로 수정될 수 없음을 설명해야 합니다.

🇺🇸 원문 (English)

Rejected reason: GitHub cannot issue a CVE for this Security Advisory because this advisory includes information about more than one vulnerability. According to [rule 4.2.11 of the CVE CNA rules](https://www.cve.org/ResourcesSupport/AllResources/CNARules#section_4-2_CVE_ID_Assignment): > 4.2.6 CNAs SHOULD assign different CVE IDs to separate Vulnerabilities, as determined using the guidance in [4.1](https://www.cve.org/ResourcesSupport/AllResources/CNARules#section_4-1_Vulnerability_Determination). > 4.2.11 CNAs SHOULD assign different CVE IDs to different, Independently Fixable Vulnerabilities. You can move forward in one of two ways: - If you agree that this Security Advisory concerns more than one independently fixable vulnerability, split each vulnerability into its own advisory and request one CVE for each vulnerability. - If you do not agree that these vulnerabilities are independently fixable, resubmit the CVE request with a section clarifying how they are dependent and should have the same CVE. Thank you for making the open source ecosystem more secure by fixing and responsibly disclosing these vulnerabilities.

📍 영향받는 시스템

영향받는 시스템/버전: 미지정

⚔️ 공격 벡터

공격 방법: 미지정

🛡️ 대응 방법

조치 방법: 취약점을 별도의 고지서로 분리하고 개별 CVE를 요청하거나, 취약점이 독립적으로 수정될 수 없음을 설명

🔧 검증 코드

로컬 시스템에서 취약점 여부를 확인하는 코드는 제공되지 않음. CVE 정보가 부족하여 자동화된 확인이 불가능함

Shell / Script
echo "CVE-2026-24402: 취약점 여부를 확인할 수 없음"; echo "{\"result\": \"미확인\", \"reason\": \"CVE 정보가 부족함\"}"

💻 영향받는 소프트웨어

Git

📭 참조 링크 없음

등록된 참조 링크가 없습니다.