🔍 CVE-2026-58304

6.1
CVSS Score
MEDIUM
2026-07-09
2026-10-25 17:10
✅ 완료

🇰🇷 한글 설명

삼성 오픈소스 Escargot의 버퍼 오버플로우 처리 과정에서 범위를 벗어난 읽기 및 쓰기 취약점이 존재합니다. 이 문제는 커밋 779f6bedf58f334dec64b0a51ebb724b4708b84a 이전 버전에 영향을 미칩니다.

💡 쉬운 설명

Escargot이라는 자바스크립트 엔진이 메모리의 허용되지 않은 영역에 접근할 수 있는 결함이 있습니다. 이로 인해 프로그램이 비정상 종료하거나 공격자가 메모리 내용을 엿볼 가능성이 있습니다.

🇺🇸 원문 (English)

Out-of-bounds read, Out-of-bounds write vulnerability in Samsung Open Source Escargot allows Overflow Buffers. This issue affects Escargot: before 779f6bedf58f334dec64b0a51ebb724b4708b84a.

📍 영향받는 시스템

Samsung Open Source Escargot 779f6bedf58f334dec64b0a51ebb724b4708b84a 커밋 이전 버전

⚔️ 공격 벡터

조작된 자바스크립트 코드를 Escargot 엔진이 실행하도록 유도하여 버퍼 경계를 벗어난 메모리 접근을 발생시킵니다.

🛡️ 대응 방법

커밋 779f6bedf58f334dec64b0a51ebb724b4708b84a 이후의 최신 Escargot 버전으로 업데이트합니다.

🔧 검증 코드

PATCHED가 출력되면 패치 커밋이 포함된 것이고, VULNERABLE이 출력되면 취약한 버전이므로 업데이트가 필요합니다.

Shell / Script 
cd escargot 2>/dev/null && git merge-base --is-ancestor 779f6bedf58f334dec64b0a51ebb724b4708b84a HEAD && echo PATCHED || echo VULNERABLE

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

💻 영향받는 소프트웨어

Magento Open Source