| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-90484 | UNKNOWN | 0.0 | MySQL |
Apache bRPC의 MySQL 클라이언트 응답 파서에서 서버가 페이로드 길이가 0인 응답 패킷을 보낼 경우 Null 포인터를 역참조하는 취약점이 발견되었습니다. 이로 인해 클라이언트 프로세스가 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-86146 | UNKNOWN | 0.0 | Node.js |
Apache bRPC 1.18.0 미만 버전의 HTTP/1.1 파서에서 HTTP 요청/응답 해석 방식의 불일치로 인해 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 프록시나 로드 밸런서와 bRPC 간의 파싱 차이를 이용하여 요청을 숨기거나 헤더를 주입할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-86147 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 내장 서비스 포트에 접근 가능한 원격 공격자가 파일 경로를 임의로 조작하거나 리소스를 과도하게 점유할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버 권한으로 파일을 생성, 수정 또는 삭제하거나 CPU 프로파일러를 장시간 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-87849 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 Discovery 명명 서비스 응답 파서에서 발생하는 취약점입니다. JSON 값이 객체인지 확인하지 않고 RapidJSON의 멤버 접근 함수를 호출하여 메모리 경계를 벗어난 읽기가 발생하며, 이로 인해 클라이언트 프로세스가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-84747 | UNKNOWN | 0.0 | Spring Cloud Gateway Server |
Apache bRPC 1.18.0 미만 버전의 HTTP 프로토콜 구현에서 경로 해석 충돌이 발생하여, 프론트 프록시의 접근 제어 규칙을 우회할 수 있습니다. 공격자는 연속된 슬래시(//)를 포함한 경로를 사용하여 프록시가 차단한 내부 서비스에 접근할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-82942 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 RDMA가 활성화된 경우, RDMA 전송 계층의 데이터 레이스(Data Race)로 인해 원격 클라이언트가 서버 프로세스를 중단시킬 수 있는 서비스 거부(DoS) 취약점이 존재합니다. TCP 파일 디스크립터와 RDMA QP 입력 스트림이 동기화 없이 동일한 버퍼와 파싱 컨텍스트를 공유하면서 발생합니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-82953 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 RTMP 프로토콜 구현에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 createStream 명령을 보내고 연결을 즉시 종료하면 서버가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-84748 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 발생하는 부적절한 권한 부여 취약점입니다. 공격자가 공개 포트를 통해 내부 전용으로 설계된 내장 서비스에 접근하여 민감한 런타임 정보를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-82210 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트리밍 기능에서 발생하는 취약점으로, 공격자가 조작된 스트림 피드백 프레임을 전송할 경우 서버 프로세스가 충돌할 수 있습니다. 이로 인해 인증되지 않은 원격 공격자가 서버를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-80463 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 스트림 메시지 재조립 경로에 메모리 누적 제한이 없는 취약점이 발견되었습니다. 공격자가 끝없는 연속 데이터 프레임을 전송하면 서버의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-81755 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트리밍 RPC 구성 요소에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 공격자가 단일 RPC 요청에 과도한 수의 스트림 식별자를 포함하여 보낼 경우, 서버 메모리가 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-78048 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC의 HTTP/2(h2/gRPC) 스택 내 HPACK 헤더 압축 디코더에서 도달 가능한 어설션 결함이 발견되었습니다. 공격자가 조작된 HPACK 헤더 시퀀스를 전송하면 서버 프로세스가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-78058 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 HTTP/2 수신 경로에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 공격자가 조작된 HTTP/2 프레임을 전송하면 서버를 충돌시키거나 메모리를 무제한으로 점유하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-78334 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 스트리밍 RPC 경로에 인증 기능이 누락되어 발생합니다. 인증이 설정된 서버라도 공격자가 인증을 우회하여 스트리밍 프레임을 주입하거나 전달할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-79704 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC(1.11.0~1.17.0)의 스트리밍 RPC 클라이언트에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 악의적인 서버가 예상보다 적은 수의 스트림 ID를 포함한 응답을 보낼 경우, 클라이언트가 이를 검증 없이 처리하여 프로세스가 충돌하거나 메모리 내용이 유출될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-61916 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 ARM64와 같이 plain char가 unsigned인 플랫폼을 대상으로 발생하는 Out-of-bounds read 취약점입니다. 공격자가 특정 바이트가 포함된 조작된 입력을 전송하면 URL 파싱 또는 대소문자 구분 없는 헤더 조회 과정에서 프로세스 충돌 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-66392 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 클라이언트 TLS 피어 검증이 활성화되어 있어도 인증서를 기대하는 DNS 이름이나 IP 주소와 결합하지 않는 취약점이 존재합니다. 네트워크 공격자가 신뢰할 수 있는 CA로부터 발급받은 다른 이름의 인증서를 사용하여 요청된 TLS 엔드포인트를 사칭할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-74755 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 mcpack2pb 구성 요소에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 value_size가 0인 문자열 필드를 포함한 요청을 보내면, 예외 처리가 되지 않아 bRPC 서버가 비정상 종료(SIGABRT)될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-74757 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 mcpack2pb 컴포넌트에서 제어되지 않은 리소스 할당 취약점이 발견되었습니다. 공격자가 조작된 mcpack 요청을 보내 배열 항목 수를 매우 크게 설정하면, 서버가 과도한 메모리를 할당하게 되어 프로세스가 중단될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-74758 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 RTMP 프로토콜 구성 요소에서 힙 Use-After-Free 취약점이 발견되었습니다. 공격자가 조작된 Abort 제어 메시지를 전송하면 인증 없이도 bRPC RTMP 서버를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-54426 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 Redis 응답 파서에서 제어되지 않는 재귀 호출 문제가 발생합니다. 공격자가 깊게 중첩된 RESP 배열 응답을 보내면 bRPC Redis 클라이언트 프로세스가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-54427 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 AMF 파서에서 제어되지 않는 재귀 호출이 발생하여 원격 RTMP 피어가 깊게 중첩된 AMF 객체나 배열을 전송할 경우 bRPC 프로세스가 충돌할 수 있습니다. 파서가 중첩 깊이 제한 없이 재귀적으로 처리하기 때문에 네이티브 스택이 고갈될 수 있는 취약점입니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-56387 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC의 RTMP AMF 파서가 신뢰할 수 없는 입력값으로부터 문자열 길이와 배열 개수를 직접 수용하여 발생합니다. 공격자가 과도하게 큰 길이를 선언한 AMF 페이로드를 전송할 경우, 파서가 유효성을 검증하기 전에 과도한 메모리 할당이나 리소스 소비를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-56388 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC의 Redis 서버 명령 파서가 빈 RESP 배열을 명령 헤더로 허용하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 빈 배열 헤더와 벌크 문자열을 전송하면 파서에서 경계 외 쓰기(out-of-bounds write)가 발생하여 프로세스가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-58064 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC의 Redis 프로토콜 구현에서 인라인 명령어를 파싱할 때, CRLF 종료 문자가 확인되기 전에 전체 연결 버퍼를 할당하고 복사하는 취약점이 발견되었습니다. 공격자가 종료 문자가 없는 긴 인라인 입력을 전송할 경우 메모리 사용량과 CPU 복사 오버헤드가 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-48830 | UNKNOWN | 0.0 | Apache HTTP Server |
Apache bRPC 1.17.0 이하 버전에서 발생하는 인증 우회 취약점입니다. 공격자가 동일한 HTTP/1.1 keep-alive 연결 내에서 내장(builtin) HTTP 요청을 먼저 보냄으로써, 이후의 보호된 비내장 HTTP 엔드포인트에 대한 인증을 우회할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:56 |
| CVE-2026-70387 | UNKNOWN | 0.0 | Microsoft Edge for Android |
OnePlus OxygenOS의 olc2 로깅 HAL에서 위험한 메서드가 노출되고 권한 검증이 미흡한 취약점이 발견되었습니다. 공격자가 특정 조건을 충족하면 임의의 명령어를 실행할 수 있으며, 실행된 쉘은 모든 리눅스 권한을 가진 SELinux 컨텍스트에서 동작합니다.
|
2026-10-21 | 2026-10-22 16:58 |
| CVE-2026-70386 | UNKNOWN | 0.0 | Android OS |
OnePlus OxygenOS에서 발생하는 OS 명령 주입 및 권한 누락 취약점입니다. 로컬에 설치된 앱이 사용자 상호작용 없이도 특정 Binder 인터페이스를 통해 임의의 쉘 명령어를 실행하여 시스템 권한을 획득할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:58 |
| CVE-2026-113812 | UNKNOWN | 0.0 | OpenSSL |
20261020 이전 버전의 Mozilla::CA(Perl용)는 중간 인증서의 개인키가 유출된 루트 인증서가 포함된 CA 인증서 번들을 제공합니다. 공격자가 이 키를 사용하여 TLS 서버를 사칭하고 클라이언트 트래픽을 가로채거나 재지정할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-94265 | UNKNOWN | 0.0 | curl |
curl이 사용자 정보(username:password)가 포함된 URL로 HTTP 리다이렉트를 처리할 때, 원래 호스트의 HTTP Negotiate 인증 상태를 잘못 유지하여 재전송할 수 있는 취약점입니다. 이를 통해 악의적인 서버는 클라이언트의 Kerberos 티켓을 신뢰할 수 없는 제3자 호스트로 강제 전송하게 하여 도메인 범위 제한을 우회할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |