| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-94266 | UNKNOWN | 0.0 | libcurl |
libcurl의 curl_easy_getinfo() 함수에서 CURLINFO_EFFECTIVE_URL 옵션을 사용할 때, 원래 URL이나 리다이렉트된 URL에 인증 정보가 포함되어 있지 않음에도 불구하고 인증 정보가 포함된 URL이 반환될 수 있는 취약점입니다. 이로 인해 의도치 않게 사용자 자격 증명이 노출될 위험이 있습니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-92390 | UNKNOWN | 0.0 | curl |
curl에서 `--remote-header-name` 옵션을 사용할 때, 103 Early Hints 응답이 선행되거나 특정 헤더 처리 순서에 따라 기존 파일 덮어쓰기 방지 기능이 작동하지 않는 취약점입니다. 이로 인해 공격자가 조작된 HTTP 헤더를 통해 사용자의 로컬 파일을 의도치 않게 덮어쓸 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-92388 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
FTP 와일드카드 LIST 작업 실패 시 libcurl이 쓰기 콜백 상태를 제대로 복구하지 못해 내부 파서가 남게 되는 결함입니다. 이로 인해 핸들을 재사용하면 크래시가 발생하거나, 핸들을 복제할 경우 힙 Use-After-Free(UAF) 및 타입 혼동(Type Confusion) 취약점이 유발될 수 있습니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-92387 | UNKNOWN | 0.0 | libcurl |
악의적인 FTP, IMAP, POP3 또는 SMTP 서버가 마지막 제어-응답 라인을 영구적으로 누락함으로써 libcurl의 설정된 전송 타임아웃 메커니즘을 완전히 우회할 수 있습니다. 이로 인해 동일한 멀티 핸들에 연결된 모든 동시 전송이 무기한 차단될 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-92389 | UNKNOWN | 0.0 | libcurl |
libcurl의 TFTP 상태 머신이 요청된 전송 방향에 따른 상태 전환을 제대로 검증하지 못하는 취약점입니다. 악의적인 TFTP 서버가 다운로드 요청에 대해 전송 모드로 전환하도록 응답하면, libcurl이 이전에 사용된 핸들의 잔류 데이터(예: HTTP POST 데이터)를 읽어 외부로 전송할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-92391 | UNKNOWN | 0.0 | libcurl |
공개 API를 통해 생성된 깊게 중첩된 multipart MIME 구조가 libcurl의 일반적인 정리 작업 중에 스택 오버플로를 유발합니다. curl_mime_free 함수 내에서 과도한 재귀 깊이가 발생하여 구조 탐색 중 스택 프레임이 무제한으로 할당되고, 결과적으로 호스트 프로세스가 충돌합니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-87862 | UNKNOWN | 0.0 | curl |
부모 HSTS 항목을 더 긴 수명을 가진 자식 항목보다 먼저 가져올 경우, 자식 항목이 조용히 삭제되는 취약점입니다. 이로 인해 부모 정책이 만료되면 유효한 자식 HSTS 정책도 함께 소실되어, curl이 HTTPS로 업그레이드하지 않고 암호화되지 않은 HTTP 요청을 보낼 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-87863 | UNKNOWN | 0.0 | curl |
인증된 HTTPS 출처가 파서가 수용하지만 이후 시간 직렬화 과정에서 실패하는 HSTS max-age 값을 제공할 수 있습니다. 64비트 시스템에서 극단적인 max-age 값은 달력 시간 구조 범위를 초과하는 만료 시간을 계산하며, 이 과정에서 캐시 저장 중 파일이 잘리거나 삭제되어 데이터 손실이 발생하고 curl이 오류 없이 종료됩니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-87864 | UNKNOWN | 0.0 | curl |
CURLOPT_CRLF 옵션을 활성화하면 curl이 IMAP APPEND 명령 시 실제 데이터 크기보다 적은 바이트 수를 광고하게 됩니다. 이로 인해 남은 데이터가 파이프라인된 IMAP 명령으로 해석되어 인증된 세션 내에서 실행될 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-86415 | UNKNOWN | 0.0 | libcurl |
libcurl의 연결 캐시 매칭 함수가 자동 클라이언트 인증서 옵션을 고려하지 않는 결함이 있습니다. 이로 인해 인증이 완료된 Schannel 연결이 다른 오리진으로 리다이렉트된 전송 작업에 재사용될 수 있으며, 이는 보안을 위해 해당 옵션을 비활성화했음에도 불구하고 발생합니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-87865 | UNKNOWN | 0.0 | libcurl |
libcurl이 해시된 known_hosts 파일을 사용하는 libssh2와 함께 작동할 때, 관련 없는 초기 항목으로 인해 호스트 키 검증 오류가 발생할 수 있습니다. 이로 인해 실제로는 키 불일치(mismatch)가 발생했음에도 불구하고 CURLOPT_SSH_KEYFUNCTION 콜백에는 키가 누락(missing)된 것으로 잘못 보고될 수 있습니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-87866 | UNKNOWN | 0.0 | wolfSSL |
wolfSSL로 빌드된 curl에서 핀닝된 공개 키 해시를 잘못된 키와 성공적으로 검증하는 취약점이 발견되었습니다. TLS 핸드셰이크 과정에서 wolfSSL은 연결을 검증하지만, curl이 조작된 유효성 길이 필드에 속아 인증서를 재파싱하면서 다른 임베디드 키를 추출하고 잘못된 공개 키를 승인하게 됩니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-86414 | UNKNOWN | 0.0 | libcurl |
HTTP 프록시가 CONNECT 터널 요청에 대해 예상되는 407 Proxy-Authenticate 대신 401 WWW-Authenticate 응답을 보냄으로써, libcurl이 원본 서버의 인증 정보(Basic 비밀번호 또는 Kerberos 티켓)를 프록시 서버로 전송하도록 유도할 수 있는 취약점입니다. 이를 통해 공격자는 사용자의 민감한 인증 자격 증명을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-107928 | UNKNOWN | 0.0 | curl |
curl이 GnuTLS와 함께 빌드된 경우, 악의적인 WebSocket 서버가 curl로 하여금 전송 버퍼를 초과하는 메모리를 보내게 만들 수 있습니다. 이는 gnutls_record_send() 함수가 요청된 바이트 수보다 더 많은 바이트를 전송했다고 반환할 때 발생하는 경계 외 읽기(out-of-bounds read) 취약점 때문입니다.
|
2026-10-20 | 2026-10-22 16:57 |
| CVE-2026-86410 | UNKNOWN | 0.0 | curl |
curl 명령줄 도구의 로직 결함으로 인해 SFTP 또는 SCP를 직접 사용할 때만 SSH 호스트 검증 옵션이 설정됩니다. 리다이렉션을 통해 연결되는 경우에는 SSH 호스트 검증 옵션이 제대로 적용되지 않는 문제가 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-86412 | UNKNOWN | 0.0 | curl |
원격 HTTP 서버가 curl이 수락하지만 다시 불러올 수 없는 쿠키를 설정할 수 있는 취약점입니다. 동일한 경로를 쿠키 파일로 사용할 경우, curl이 연결 전 오류를 발생시키며 기존 쿠키 파일을 빈 파일로 덮어씌워 다른 도메인의 쿠키까지 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-86413 | UNKNOWN | 0.0 | curl |
Negotiate 인증을 사용하는 첫 번째 전송 과정에서 ambient user를 사용할 때, 리다이렉트 요청이 발생하면 curl이 인증 정보를 관련 없는 두 번째 목적지로 전달할 수 있는 취약점입니다. 이로 인해 사용자의 자격 증명이 의도치 않은 제3의 서버로 유출될 위험이 있습니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-86411 | UNKNOWN | 0.0 | Log Server |
CURLUSESSL_NONE로 설정된 ftp:// 전송 시, 이전에 STARTTLS와 클라이언트 인증서를 사용했던 FTP 제어 연결 풀을 재사용할 수 있는 취약점입니다. 두 번째 핸들이 새로운 TLS 핸드셰이크나 로그인을 수행하지 않더라도 서버는 첫 번째 핸들의 인증서 신원을 그대로 유지하여 권한을 부여하게 됩니다.
|
2026-10-20 | 2026-10-22 17:21 |
| CVE-2026-113717 | UNKNOWN | 0.0 | Python |
virtualenv 21.14.9 미만 버전에서 PipInvoke.get_pip_install_cmd() 함수가 특정 옵션 사용 시 보안 검증 과정을 우회하는 취약점이 발견되었습니다. 이로 인해 PyPI의 SHA-256 메타데이터와 비교하지 않고도 인덱스에서 패키지를 선택할 수 있어 무결성 검증이 누락될 수 있습니다. 해당 문제는 21.14.9 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113718 | UNKNOWN | 0.0 | Python |
virtualenv의 POSIX xonsh 활성화 기능에서 비-ASCII 문자를 처리할 때 발생하는 취약점입니다. GBK나 Big5와 같은 레거시 멀티바이트 인코딩 환경에서 UTF-8 바이트가 이스케이프 문자를 무력화하여, 공격자가 조작한 명령어가 실행될 수 있습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113720 | UNKNOWN | 0.0 | Python |
virtualenv 21.14.9 이전 버전에서 app-data 복사 시 shutil.copy()를 사용하여 캐시된 패키지 파일을 복사할 때 umask 설정이 무시되는 취약점이 존재합니다. 권한이 느슨한 umask 환경에서 생성된 캐시가 이후 환경에 복사되면, 다른 로컬 사용자가 패키지 코드를 수정하고 실행할 수 있는 권한을 가질 수 있습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113723 | UNKNOWN | 0.0 | Python |
virtualenv는 격리된 파이썬 가상 환경을 생성하는 도구입니다. 21.14.9 이전 버전에서는 사용자가 입력한 프롬프트 텍스트가 bash 활성화 프롬프트에서 실행 가능한 구문으로 변할 수 있는 취약점이 존재합니다. 공격자가 virtualenv에 전달되는 값을 조작할 수 있고 사용자가 해당 환경을 활성화하여 프롬프트를 출력할 경우 발생합니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113715 | UNKNOWN | 0.0 | Python |
virtualenv 21.14.9 미만 버전에서 stdlib venv 생성기가 pyvenv.cfg 파일을 읽을 때 줄 바꿈 문자를 처리하는 과정에서 설정 주입 취약점이 존재합니다. 공격자가 경로 이름에 특수 문자를 포함시켜 include-system-site-packages와 같은 설정을 조작함으로써 가상 환경의 격리 수준을 낮추거나 표준 라이브러리 로드 경로를 변경할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-113714 | UNKNOWN | 0.0 | Python |
virtualenv 21.14.9 이전 버전에서 download_wheel() 함수가 패키지 검증 전에 다운로드 파일을 캐시에 직접 기록하는 취약점이 발견되었습니다. 공격자가 조작된 패키지 인덱스를 통해 잘못된 경로를 해싱하거나 검증되지 않은 아카이브를 캐시에 남겨두어 나중에 선택되도록 유도할 수 있습니다. 이 문제는 21.14.9 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-20 20:17 |
| CVE-2026-113713 | UNKNOWN | 0.0 | Python |
virtualenv 21.14.8부터 21.14.10 버전 사이에서 app-data seeder가 생성 프로세스 종료 후 삭제되는 임시 패키지 파일에 환경을 연결하는 문제가 발생합니다. 환경 변수나 설정 파일을 통해 symlink_app_data를 활성화할 경우, 사용자가 더 이상 제어할 수 없는 캐시 경로에 의존하는 환경이 생성될 수 있습니다.
|
2026-10-20 | 2026-10-20 19:59 |
| CVE-2026-113667 | UNKNOWN | 0.0 | Node.js |
ApostropheCMS의 세 가지 CAPTCHA 통합 모듈에서 사용자 제공 응답 토큰이 인코딩되지 않은 상태로 검증 요청에 삽입되는 취약점이 발견되었습니다. 공격자는 조작된 토큰을 통해 요청 파라미터를 삽입하여 CAPTCHA 검증 및 로그인 흐름을 방해할 수 있습니다. 다만, CAPTCHA 우회나 비밀 정보 노출이 확립된 것은 아닙니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-113669 | UNKNOWN | 0.0 | Node.js |
ApostropheCMS 4.33.0 미만 버전 및 passport-bridge 1.6.1 미만 버전에서 세션 마이그레이션 시 일회용 베어러 세션 토큰이 리다이렉트 URL에 노출되는 취약점이 존재합니다. 공격자가 아직 사용되지 않은 유효한 토큰을 탈취하여 사용하면 해당 세션을 가로채어 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-113664 | UNKNOWN | 0.0 | Magento Open Source |
ApostropheCMS의 import-export 모듈 3.7.0 미만 버전에서 인증된 사용자가 경로 검증을 우회하여 디렉토리를 대상으로 하는 tar 항목을 제출할 수 있습니다. 이로 인해 디렉토리를 쓰기 스트림으로 열려고 시도할 때 처리되지 않은 파일 시스템 오류가 발생하여 Node.js 프로세스가 종료될 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-111756 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Node.js의 follow-redirects 라이브러리에서 헤더를 배열 형태로 전달할 경우, 리다이렉트 시 민감한 인증 정보(Authorization, Cookie 등)를 삭제하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 제어하는 다른 호스트로 리다이렉트될 때 사용자의 인증 정보가 그대로 노출될 수 있습니다. 해당 문제는 1.16.1 버전에서 패치되었습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-105772 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Google ADK TypeScript(@google/adk) 0.6.0 미만 버전의 FileArtifactService에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 userId 또는 sessionId 파라미터에 특수 문자를 삽입하여 의도된 저장소 외부의 파일을 읽거나 쓸 수 있습니다. 이 취약점은 FileArtifactService가 활성화된 상태에서 API 서버가 노출될 때 발생합니다.
|
2026-10-20 | 2026-10-20 20:06 |