🇰🇷 한글 설명
CVE-2026-24402: GitHub 보안 고지서에 여러 취약점 정보가 포함되어 있어 CVE를 발급할 수 없음
💡 쉬운 설명
CVE-2026-24402는 여러 취약점을 포함하고 있어 하나의 CVE로 발급할 수 없습니다. 각 취약점을 별도의 고지서로 분리하고 개별 CVE를 요청하거나, 취약점이 독립적으로 수정될 수 없음을 설명해야 합니다.
🇺🇸 원문 (English)
Rejected reason: GitHub cannot issue a CVE for this Security Advisory because this advisory includes information about more than one vulnerability.
According to [rule 4.2.11 of the CVE CNA rules](https://www.cve.org/ResourcesSupport/AllResources/CNARules#section_4-2_CVE_ID_Assignment):
> 4.2.6 CNAs SHOULD assign different CVE IDs to separate Vulnerabilities, as determined using the guidance in [4.1](https://www.cve.org/ResourcesSupport/AllResources/CNARules#section_4-1_Vulnerability_Determination).
> 4.2.11 CNAs SHOULD assign different CVE IDs to different, Independently Fixable Vulnerabilities.
You can move forward in one of two ways:
- If you agree that this Security Advisory concerns more than one independently fixable vulnerability, split each vulnerability into its own advisory and request one CVE for each vulnerability.
- If you do not agree that these vulnerabilities are independently fixable, resubmit the CVE request with a section clarifying how they are dependent and should have the same CVE.
Thank you for making the open source ecosystem more secure by fixing and responsibly disclosing these vulnerabilities.
📍 영향받는 시스템
영향받는 시스템/버전: 미지정
🛡️ 대응 방법
조치 방법: 취약점을 별도의 고지서로 분리하고 개별 CVE를 요청하거나, 취약점이 독립적으로 수정될 수 없음을 설명
🔧 검증 코드
로컬 시스템에서 취약점 여부를 확인하는 코드는 제공되지 않음. CVE 정보가 부족하여 자동화된 확인이 불가능함
echo "CVE-2026-24402: 취약점 여부를 확인할 수 없음"; echo "{\"result\": \"미확인\", \"reason\": \"CVE 정보가 부족함\"}"