| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-96640 | HIGH | 7.5 | Python |
Pillow 라이브러리의 PdfParser.linearize_page_tree() 함수가 PDF /Pages 트리에서 중복된 간접 참조를 추적하지 않아, 공격자가 조작한 PDF를 append 저장할 때 동일한 하위 노드가 반복 확장됩니다. 이로 인해 작은 악성 PDF만으로도 지수적으로 많은 페이지 참조가 생성되어 CPU가 과도하게 소모되며, 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-28 02:17 |
| CVE-2026-114145 | HIGH | 7.5 | Git |
GitPython 라이브러리의 create_submodule() 함수가 공격자가 조작한 서브모듈 경로를 검증하기 전에 _clone_repo()를 호출하는 취약점이 발견되었습니다. 이로 인해 공격자는 .git/hooks와 같은 경로에 실행 가능한 후크 파일을 심을 수 있으며, 이후 Git 작업 시 해당 코드가 실행될 수 있습니다. 이 문제는 3.2.1 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-23 15:17 |
| CVE-2026-114144 | HIGH | 7.5 | Node.js |
toml-node 5.0.1 미만 버전에서 toml.parse() 함수가 매우 긴 정수 문자열을 BigInt()로 변환할 때 과도한 CPU 자원을 소모하는 취약점이 발견되었습니다. 이로 인해 Node.js 이벤트 루프가 동기적으로 차단되어 서비스 거부(DoS) 공격이 가능해집니다. 해당 문제는 5.0.1 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-114136 | HIGH | 7.5 | Spring Data REST |
Django REST framework의 JSONParser.parse 과정에서 클라이언트가 제공한 Content-Type charset 값을 검증 없이 사용하여 발생하는 취약점입니다. 공격자가 압축된 JSON 요청을 보내면 Django의 메모리 제한을 우회하여 서버의 메모리를 과도하게 점유할 수 있습니다.
|
2026-10-21 | 2026-10-30 20:16 |
| CVE-2026-111810 | HIGH | 7.5 | Log Server |
Apache Traffic Server의 특정 버전에서 내부 @ 헤더를 제거할 때마다 제한되지 않은 진단 로그를 한 줄씩 기록하는 취약점이 발견되었습니다. 공격자가 다수의 이러한 헤더를 포함한 요청을 보내면 프록시 서버가 요청 데이터 크기보다 훨씬 더 많은 로그를 생성하게 됩니다.
|
2026-10-21 | 2026-10-23 22:16 |
| CVE-2026-76505 | HIGH | 7.5 | Cisco IOS Software |
Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IPv4 패킷을 전송하여 네트워크 프로세서(NP) 오류를 유발할 수 있습니다. 이로 인해 라인 카드가 재설정되거나 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-76481 | HIGH | 7.5 | Teams |
Cisco Emergency Responder, Unified CM 등 여러 Cisco 제품군에서 예외 상황을 부적절하게 처리하는 보안 취약점이 발견되었습니다. 이 취약점은 CWE-703(부적절한 예외 처리)에 해당하며, 소프트웨어 경화(Hardening) 릴리스를 통해 해결되었습니다.
|
2026-10-21 | 2026-10-21 18:54 |
| CVE-2026-20236 | HIGH | 7.5 | Magento Open Source |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 취약점입니다. 이 취약점은 CWE-682(부적절한 계산)로 분류되는 잘못된 계산 오류와 관련이 있습니다.
|
2026-10-21 | 2026-10-26 10:10 |
| CVE-2026-20356 | HIGH | 7.5 | Magento Open Source |
Cisco의 Open Source Snort 3 소프트웨어 보안 검토 과정에서 발견된 보안 취약점입니다. 이 취약점은 CWE-400(제어되지 않는 자원 소비)에 해당하며, 시스템 자원을 과도하게 사용하여 서비스 거부 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-114123 | HIGH | 7.5 | Log Server |
D365 F&O MCP Server 1.11.0 미만 버전에서 Azure 배포 시 API 키가 기본적으로 빈 값으로 설정되어 인증 없이 접근이 가능한 취약점이 발견되었습니다. 공격자는 인증 없이 /mcp 엔드포인트를 통해 X++ 소스 코드 조각, 비즈니스 로직, 보안 구조 등 민감한 메타데이터를 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-30 20:16 |
| CVE-2026-86146 | HIGH | 7.5 | Node.js |
Apache bRPC(1.18.0 미만)의 내장 HTTP/1.1 파서가 여러 HTTP 헤더 형식을 프록시나 로드밸런서와 다르게 해석하여, HTTP 요청/응답 스머글링이 가능합니다. 이를 통해 공격자는 요청을 밀수하거나 청크 트레일러로 Authorization, X-Forwarded-For 같은 헤더를 위조할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-86147 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 내장 서비스(/flags, /pprof)의 입력 검증 부족으로 인해, 원격 공격자가 파일 경로를 임의로 변경하여 디렉터리 생성 및 파일 덮어쓰기를 수행하거나, 프로파일러를 장시간 점유하여 서비스 장애를 유발할 수 있습니다. 내장 서비스 포트에 접근 가능한 경우 영향을 받습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-84747 | HIGH | 7.5 | Spring Cloud Gateway Server |
Apache bRPC 1.18.0 미만의 HTTP 및 HTTP/2 구현에서 해석 충돌이 발생하여, 원격 공격자가 프록시의 접근 제어 규칙을 우회할 수 있습니다. 빈 경로 세그먼트(연속 슬래시)를 포함한 경로가 정규화된 경로와 동일하게 처리되며, HTTP/2 :path 헤더 검증도 누락되어 있습니다. CVSS 점수는 7.5(HIGH)입니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82942 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 RDMA 전송 계층에서 데이터 레이스가 발생합니다. RDMA 핸드셰이크 완료 후에도 TCP 소켓이 RPC 채널처럼 파싱되며, TCP와 RDMA 입력 스트림이 동기화 없이 같은 버퍼와 파서 상태를 공유하여 원격 클라이언트가 서버 프로세스를 비정상 종료시킬 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-84748 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전에서 인증 처리가 부적절하여, 원격 공격자가 공개 포트를 통해 내부 전용 builtin 서비스에 접근할 수 있습니다. pb 기반 프로토콜 디스패치 경로에서 security_mode 플래그가 계산되었으나 실제로 적용되지 않아 발생합니다. 이로 인해 운영자가 내부 포트에서만 노출하려던 메트릭, 플래그, 프로파일러 데이터가 유출될 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82231 | HIGH | 7.5 | Splunk MCP Server app |
Apache bRPC 1.18.0 미만 버전에서 WITH_THRIFT 옵션으로 빌드된 Thrift 클라이언트는, 연결된 서버가 형식이 잘못된 T_EXCEPTION 응답을 보내면 예외를 처리하지 못해 프로세스 전체가 std::terminate()로 종료될 수 있습니다. 이 옵션은 기본적으로 비활성화되어 있습니다. 공격자가 신뢰되지 않은 서버 측에 위치할 경우 발생할 수 있는 서비스 거부(DoS) 취약점입니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82210 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트리밍 기능에서, 악의적으로 조작된 스트림 피드백 프레임을 전송하면 Stream::SetRemoteConsumed()의 CHECK 검증이 실패하여 서버 프로세스가 강제 종료됩니다. 이로 인해 인증된 단일 클라이언트가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-82230 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 mcpack2pb 컴포넌트에서 제어되지 않는 재귀 호출로 인해 발생하는 취약점입니다. 공격자가 깊게 중첩된 mcpack 데이터를 전송하면 서버의 스택 오버플로를 유발하여 프로세스를 중단시킬 수 있습니다.
|
2026-10-21 | 2026-10-26 23:10 |
| CVE-2026-80463 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트림 메시지 재조립 경로에서 연속 데이터 프레임이 누적되는 버퍼에 크기 제한이 없어, 원격 공격자가 무한한 연속 프레임을 전송해 서버 메모리를 고갈시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-81755 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 스트리밍 RPC 컴포넌트에서 자원 제어가 되지 않아 발생하는 취약점입니다. 원격 공격자가 단일 RPC 요청에 과도한 수의 스트림을 선언하면 서버 메모리가 소진되어 서비스 거부(DoS)가 발생할 수 있습니다. 요청 본문 크기 제한(기본 64MB)만으로는 이를 막을 수 없습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-78048 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 HTTP/2(h2/gRPC) HPACK 헤더 디코더에서 도달 가능한 assertion 결함이 발견되었습니다. 원격 공격자가 조작된 HPACK 헤더 시퀀스를 전송하면 서버 프로세스가 중단되어 서비스 거부(DoS)가 발생합니다. 동적 테이블 슬롯 수 계산이 최소 엔트리 크기(33바이트)보다 크게 잡혀 있어 발생하는 문제입니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-78058 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 HTTP/2(h2) 수신 경로에서 자원 제한이 적용되지 않아, 원격의 인증되지 않은 공격자가 조작된 HTTP/2 프레임을 보내 서버를 중단시키거나 메모리를 무제한으로 증가시킬 수 있습니다. 해당 기능은 모든 플랫폼에서 기본 활성화되어 있으며, 인증 검사 이전 단계에서 처리됩니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-79704 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.11.0부터 1.17.0까지의 스트리밍 RPC 클라이언트에서 범위를 벗어난 읽기(out-of-bounds read) 취약점이 발견되었습니다. 악의적이거나 손상된 서버가 기대 개수보다 적은 extra_stream_id를 포함한 응답을 보내면 클라이언트 프로세스가 비정상 종료되거나 메모리 내용이 노출될 수 있습니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-61916 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 이전 버전에서 plain char가 unsigned인 플랫폼(예: ARM64)에 대해 URL 파싱 및 대소문자 무시 헤더 조회 과정에서 범위를 벗어난 읽기가 발생합니다. 원격 공격자가 상위 비트가 설정된 바이트를 포함한 입력을 보내 프로세스 크래시와 서비스 거부를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-30 15:16 |
| CVE-2026-74755 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 mcpack2pb 컴포넌트에서 정수 언더플로우가 발생합니다. 네트워크로 전달된 string 필드의 value_size가 0이면 `_size - 1` 계산이 SIZE_MAX로 넘쳐 resize()가 std::length_error를 던지고, 이 예외가 요청 파싱 경로에서 잡히지 않아 프로세스가 SIGABRT로 종료됩니다. 기본 오픈소스 설정에서는 영향이 없고, nshead와 ubrpc mcpack2 어댑터를 연결한 서버에서만 악용될 수 있습니다.
|
2026-10-21 | 2026-10-30 18:18 |
| CVE-2026-74757 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만 버전의 mcpack2pb 컴포넌트에서 자원 할당을 제한하지 않아 발생하는 취약점입니다. 원격 공격자가 악의적으로 조작된 mcpack 요청을 보내 서버가 대량의 메모리를 할당하도록 유도할 수 있습니다. 인증 이전에 요청 본문이 파싱되므로 누구나 공격이 가능합니다.
|
2026-10-21 | 2026-10-26 20:10 |
| CVE-2026-74758 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC(1.18.0 미만)의 RTMP 프로토콜 구성요소에서 힙 use-after-free 취약점이 발견되었습니다. 현재 파싱 중인 청크 스트림을 대상으로 한 RTMP Abort 제어 메시지가 해당 객체를 삭제한 뒤에도 Feed() 처리가 계속 접근하여, 원격 공격자가 인증 없이 RTMP 서버를 충돌시킬 수 있습니다.
|
2026-10-21 | 2026-10-30 17:17 |
| CVE-2026-54426 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 이전 버전의 Redis 응답 파서에서 깊이 제한 없이 재귀 처리가 발생합니다. 원격 Redis 서버가 깊게 중첩된 RESP 배열 응답을 보내면 bRPC Redis 클라이언트 프로세스가 충돌할 수 있습니다. 수정 버전은 기본값 128의 응답 깊이 제한(redis_max_reply_depth)을 추가하고 이를 초과하는 응답을 거부합니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-54427 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 1.18.0 미만의 AMF 파서에서 재귀 처리에 깊이 제한이 없어 발생하는 취약점입니다. 원격 RTMP 피어가 깊게 중첩된 AMF 객체나 배열을 전송하면 네이티브 스택이 고갈되어 bRPC 프로세스가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-30 14:17 |
| CVE-2026-56386 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC의 HTTP/2 서버 DATA 프레임 파서에서 정수 언더플로우 및 경계 외 읽기 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 PADDED 플래그가 설정된 0 길이의 데이터 프레임을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-26 21:10 |