🇰🇷 한글 설명
libcurl에서 Negotiate 인증을 사용할 때 서로 다른 '서비스'를 요청하더라도 잘못된 연결을 재사용할 수 있는 논리적 오류가 발견되었습니다. 이로 인해 특정 상황에서 애플리케이션이 의도하지 않은 인증 세션을 사용하여 기존 연결을 잘못 활용할 위험이 있습니다.
💡 쉬운 설명
인터넷 연결을 빠르게 하기 위해 기존에 연결된 통로를 다시 사용하는 기능이 있는데, 이때 서로 다른 용도의 통로를 구분하지 못하는 문제가 발생했습니다. 이로 인해 보안 인증 정보가 엉뚱한 요청에 사용될 수 있습니다.
🇺🇸 원문 (English)
libcurl might in some circumstances reuse the wrong connection when asked to
do Negotiate-authenticated ones, even when they are set to use different
"services".
libcurl features a pool of recent connections so that subsequent requests can
reuse an existing connection to avoid overhead.
When reusing a connection a range of criteria must be met. Due to a logical
error in the code, a request that was issued by an application could
wrongfully reuse an existing connection to the same server that was
authenticated using different services.
📍 영향받는 시스템
libcurl (Negotiate 인증을 사용하는 특정 버전)
⚔️ 공격 벡터
동일한 서버에 대해 서로 다른 서비스 인증을 요구하는 요청을 연속적으로 보낼 때 발생하는 연결 재사용 오류
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사의 공지사항과 대조하십시오.
curl --version | grep libcurl
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
curl 제품 보안 업데이트 권고
P4
📅 2026-06-29 · sec_notice
curl 및 libcurl 제품에서 인증 우회, 정보 노출, 메모리 오류 등 다수의 보안 취약점이 발견되었습니다. 8.21.0 미만 버전을 사용하는 사용자는 보안을 위해 최신 버전인 8.21.0 이상으로 업데이트해야 합니다.