🔍 CVE-2026-25209

6.5
CVSS Score
MEDIUM
2026-04-13
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

Samsung Open Source Escargot의 특정 커밋(97e8115ab1110bc502b4b5e4a0c689a71520d335)에서 범위를 벗어난 메모리 읽기 취약점이 발견되었습니다. 이로 인해 리소스 누출이 발생할 수 있습니다.

💡 쉬운 설명

Escargot은 자바스크립트를 실행하는 엔진입니다. 이 취약점이 있으면 프로그램이 허용되지 않은 메모리 영역을 읽어 내부 정보가 노출될 수 있습니다.

🇺🇸 원문 (English)

Out-of-bounds read vulnerability in Samsung Open Source Escargot allows Resource Leak Exposure.This issue affects Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

📍 영향받는 시스템

Samsung Escargot 엔진 커밋 97e8115ab1110bc502b4b5e4a0c689a71520d335 및 해당 코드를 포함한 빌드

⚔️ 공격 벡터

악성 자바스크립트 코드를 Escargot 엔진에서 실행시켜 범위를 벗어난 메모리를 읽도록 유도

🛡️ 대응 방법

Samsung Escargot 공식 저장소의 최신 수정 커밋으로 업데이트하고 해당 커밋을 포함한 빌드를 재배포

🔧 검증 코드

출력에 해당 커밋 해시가 나타나면 취약한 버전이 사용 중이므로 최신 수정 버전으로 업데이트가 필요하며, 출력이 없으면 해당 커밋이 포함되지 않은 것입니다.

Shell / Script 
git -C /path/to/escargot log --oneline | grep 97e8115ab1110bc502b4b5e4a0c689a71520d335

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L

💻 영향받는 소프트웨어

Magento Open Source