| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-48748 | HIGH | 7.5 | - |
Netty HTTP/3 코덱에서 무한한 수의 차단된 스트림을 생성할 수 있는 메모리 고갈 취약점이 발견되었습니다. 이로 인해 시스템에 OOM(Out of Memory) 오류가 발생할 수 있습니다. Netty 4.2.15.Final 버전부터 이 문제가 해결되었습니다.
|
2026-06-12 | 2026-08-04 22:17 |
| CVE-2026-46340 | HIGH | 7.5 | - |
Netty의 SCTP 트랜스포트 모듈에서 불완전한 메시지 조각을 처리할 때 누적 버퍼가 무한히 중첩되어 재귀 호출을 유발합니다. 공격자가 완료 플래그를 설정하지 않고 작은 데이터 청크를 계속 전송하면 메모리 고갈 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-44893 | HIGH | 7.5 | - |
Netty의 HAProxy 디코더는 길이 5 미만의 잘못된 TLV 데이터를 처리할 때 IndexOutOfBoundsException을 발생시키며, 이로 인해 할당된 메모리가 해제되지 않습니다. 이 메모리 누수는 악의적인 공격자가 서버의 가용성을 저해하는 서비스 거부(DoS)를 유발할 수 있습니다. 해당 취약점은 버전 4.1.135.Final 및 4.2.15.Final에서 수정되었습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-44894 | HIGH | 7.5 | - |
Netty의 기본 토큰 검증 로직 결함으로 인해, 공격자가 위조된 소스 IP를 사용하여 초기 패킷에 임의의 토큰을 포함하면 서버가 클라이언트 주소를 유효한 것으로 오인합니다. 이로 인해 RFC 9000의 증폭 제한이 해제되어 서버가 제한 없이 대규모 데이터(인증서 등)를 위조된 IP로 전송하는 증폭 공격이 가능합니다.
|
2026-06-12 | 2026-07-15 02:22 |
| CVE-2026-45416 | HIGH | 7.5 | - |
Netty의 SslClientHelloHandler는 최대 길도 제한 없이 TLS ClientHello 길이에 따라 메모리를 즉시 할당하여 DoS 취약점이 발생합니다. maxClientHelloLength가 0일 경우 보호 장치가 비활성화되어 대용량 요청 시 메모리 고갈을 유발할 수 있습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-44892 | HIGH | 7.5 | - |
Netty의 HTTP/3 코덱에서 기본 설정된 최대 헤더 크기 제한이 없어, 악의적인 피어가 무제한의 헤더를 전송할 수 있습니다. 이로 인해 서버나 클라이언트의 메모리가 고갈되어 서비스 거부(DoS) 공격이 가능합니다.
|
2026-06-12 | 2026-06-17 10:51 |
| CVE-2026-44250 | HIGH | 7.5 | - |
Netty의 Redis 코덱 모듈에서 깊게 중첩된 배열을 포함하는 악성 페이로드를 처리할 때 메모리 고갈을 유발하는 취약점이 존재합니다. 이 취약점은 서버가 과도한 상태 객체를 할당하게 하여 OutOfMemoryError를 발생시키고 서비스 거부(DoS)를 초래합니다. 4.1.135.Final 및 4.2.15.Final 버전에서 이 문제가 해결되었습니다.
|
2026-06-11 | 2026-09-18 13:18 |
| CVE-2026-44890 | HIGH | 7.5 | - |
Netty의 Redis 코덱 모듈에서 \r\n이 없는 악의적인 Redis 페이로드를 다중 연결로 전송할 경우, 서버의 직접 메모리 풀이 고갈되어 서비스 거부(DoS)가 발생합니다. 이 취약점은 4.1.135.Final 및 4.2.15.Final 버전에서 패치되었습니다.
|
2026-06-11 | 2026-09-18 13:18 |
| CVE-2025-46315 | HIGH | 7.5 | - |
권한 설정 문제로 인해 특정 앱이 보호된 사용자 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Tahoe 26.1 버전에서 추가적인 제한 사항을 적용하여 해결되었습니다.
|
2026-06-11 | 2026-10-07 08:10 |
| CVE-2026-44496 | HIGH | 7.5 | Node.js |
Axios는 XSRF 쿠키 이름을 정규식으로 빌드할 때 메타문자를 이스케이프하지 않아 Regular Expression Denial of Service(ReDoS) 취약점이 발생합니다. 공격자가 쿠키 이름을 조작하면 브라우저 탭이 멈추는 등 가용성이 저하될 수 있습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-44488 | HIGH | 7.5 | - |
Axios 1.7.0부터 1.15.x 버전은 fetch 어댑터 사용 시 설정된 요청 및 응답 크기 제한(maxContentLength, maxBodyLength)을 제대로 적용하지 않는 취약점이 있습니다. 이로 인해 악의적인 서버나 공격자가 제공한 거대한 데이터로 인해 서버 측에서 리소스 고갈(DOS)이 발생할 수 있습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-44486 | HIGH | 7.5 | Node.js |
Axios의 Node.js HTTP 어댑터는 0.32.0 및 1.16.0 버전 이전에서 인증된 프록시를 거치는 요청의 리다이렉션 시 Proxy-Authorization 헤더가 누출되는 취약점이 있습니다. 리다이렉션 대상이 프록시를 사용하지 않더라도 이전 프록시 인증 정보가 함께 전송될 수 있습니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-44487 | HIGH | 7.5 | Node.js |
Axios의 Node.js HTTP 어댑터는 인증된 HTTP 프록시를 통해 초기 요청을 보낸 후 프록시 없이 직접 연결되는 리다이렉션 경로에서 Proxy-Authorization 헤더를 누락 없이 전달할 수 있습니다. 이로 인해 최종 대상 서버가 프록시 인증을 위해 의도된 자격 증명을 노출받아 보안 취약점이 발생합니다.
|
2026-06-11 | 2026-09-11 13:18 |
| CVE-2026-7787 | HIGH | 7.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.9.1까지의 버전에서, 인증된 사용자가 안전하지 않은 직접 객체 참조(IDOR)를 이용해 인증을 우회하고 민감한 정보를 읽거나 수정할 수 있는 취약점입니다. 이는 사용자별 권한 검증이 제대로 이루어지지 않아 발생합니다.
|
2026-06-11 | 2026-10-26 11:10 |
| CVE-2026-7250 | HIGH | 7.5 | - |
GitLab CE/EE의 API 요청 파싱 미들웨어에서 부적절한 입력 검증으로 인해 서비스 거부(DoS) 취약점이 발견되었습니다. 이 문제는 인증되지 않은 사용자가 특정 조건에서 공격을 가해 시스템의 가용성을 저해할 수 있습니다. 해당 취약점은 12.10부터 18.10.8 이전, 18.11부터 18.11.5 이전, 19.0부터 19.0.2 이전 버전에서 영향을 받습니다.
|
2026-06-11 | 2026-06-11 17:34 |
| CVE-2026-41856 | HIGH | 7.5 | Spring Security |
Spring GraphQL의 @Controller 데이터 페처 주석 감지 메커니즘이 타입 계층 구조 내 메서드의 주석을 올바르게 해석하지 못하는 취약점입니다. 이로 인해 인증 및 인가를 위한 보안 주석이 런타임 시 무시될 수 있으며, 권한 우회 공격으로 이어질 수 있습니다.
|
2026-06-11 | 2026-07-23 09:10 |
| CVE-2026-52726 | HIGH | 7.5 | Git |
Dulwich 0.23.2부터 1.2.5 미만의 버전은 서브모듈 업데이트 시 공격자가 제어하는 경로를 검증하지 않아 `.git/hooks` 디렉토리에 악성 파일을 작성할 수 있습니다. 이로 인해 후속 git 명령 실행 시 임의의 코드가 실행되는 취약점이 존재합니다.
|
2026-06-10 | 2026-07-21 19:10 |
| CVE-2026-46679 | HIGH | 7.5 | Node.js |
libp2p의 JavaScript 구현인 @libp2p/gossipsub의 세 가지 누락된 검증으로 인해, 인증되지 않은 단일 피어가 기본 설정을 사용하는 노드의 Node.js 힙 메모리를 고갈시킬 수 있습니다. 이 취약점은 버전 15.0.23에서 패치되었습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-46643 | HIGH | 7.5 | PHP |
Snappy PHP 라이브러리의 1.7.1 이전 버전에서 POSIX 환경 시 wkhtmltopdf 바이너리 경로 처리 시 버그가 존재합니다. escapeshellarg 함수의 잘못된 동작으로 인해 경로 검증이 실패하고, 설정이나 환경 변수를 통해 사용자가 제어할 수 있는 바이너리 경로가 삽입될 경우 명령어 인젝션이 가능합니다.
|
2026-06-10 | 2026-10-25 23:10 |
| CVE-2025-71329 | HIGH | 7.5 | Node.js |
image-size 2.0.2 버전 이하에는 악의적으로 조작된 이미지 버퍼를 통해 Node.js 이벤트 루프를 영구적으로 차단하는 서비스 거부 취약점이 존재합니다. 공격자는 JXL 또는 HEIF 이미지 파서에서 크기 필드가 0인 박스를 제공하여 오프셋이 진행되지 않도록 하고 무한 루프를 유발할 수 있습니다.
|
2026-06-10 | 2026-10-12 22:10 |
| CVE-2025-71330 | HIGH | 7.5 | Node.js |
image-size 2.0.2 버전 이하에서는 ICNS 이미지 버퍼를 처리하는 과정에서 무한 루프에 빠지는 Denial of Service 취약점이 존재합니다. 공격자가 특수 제작된 ICNS 파일의 엔트리 길이를 0으로 설정하면 오프셋이 증가하지 않아 Node.js 이벤트 루프가 영구적으로 차단됩니다.
|
2026-06-10 | 2026-10-12 22:10 |
| CVE-2026-3018 | HIGH | 7.5 | WordPress |
WordPress용 Newsletters 플러그인 4.13 버전 이하에서 'wpmlsubscriber_id' 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여, 인증되지 않은 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-45541 | HIGH | 7.5 | - |
Espressif IoT 개발 프레임워크의 esp_http_server 컴포넌트에서 WebSocket 서브프로토콜 협상 중 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 악의적인 Sec-WebSocket-Protocol 헤더를 전송하면 서버가 충돌하여 서비스 거부 상태에 빠질 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-44716 | HIGH | 7.5 | Python |
Pipecat 0.0.90부터 1.2.0 미만 버전의 개발 러너에서 경로 순환 취약점이 발견되었습니다. --folder 플래그 사용 시 GET /files/{filename:path} 엔드포인트가 생성되며, URL 인코딩된 슬래시(%2F)를 통해 경로 제한을 우회할 수 있습니다. 이로 인해 공격자는 인증 없이 SSH 키나 시스템 파일 등 서버의 모든 접근 가능한 파일을 읽을 수 있습니다.
|
2026-06-10 | 2026-10-06 21:10 |
| CVE-2026-41728 | HIGH | 7.5 | Spring Data REST |
Spring Data REST의 JSON Patch 구현 시 다중 세그먼트 JSON 포인터를 해석하는 과정에서 중간 경로 세그먼트에 쓰기 권한 필터가 적용되지 않는 취약점입니다. 이로 인해 권한이 없는 경로에 대한 데이터 수정이 가능할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41716 | HIGH | 7.5 | Spring Data Commons |
Spring Data의 내부 속성 조회 캐시가 공격자가 제공한 문자열을 캐시 키로 받아 영구적으로 저장하는 취약점입니다. 이를 통해 반복적인 요청을 보낼 경우 힙 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-41695 | HIGH | 7.5 | Spring Data Commons |
Spring Data Commons 애플리케이션에서 공격자가 제어하는 속성 경로 문자열이 MappingContext 속성 경로 해석에 전달될 경우 자원 고갈을 통한 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이는 시스템 자원을 과도하게 소모하여 애플리케이션의 가용성을 떨어뜨립니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-40988 | HIGH | 7.5 | Spring Security |
Spring Security SAML2 서비스 제공자에서 REDIRECT 바인딩을 사용할 때, 압축된 SAML 페이로드가 메모리 내에서 무제한으로 확장되어 서비스 거부(DoS) 취약점이 발생합니다. 이는 시스템 자원을 고갈시켜 정상적인 서비스 제공을 방해할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-9740 | HIGH | 7.5 | - |
MongoDB 서버의 BSON 검증 로직에서 발생하는 취약점으로, 인증되지 않은 사용자가 특수하게 조작된 메시지를 전송하여 mongod 프로세스를 중단시킬 수 있습니다. BSON 검증기가 특정 중첩된 바이너리 데이터 구조를 처리할 때 검증 함수 간의 제어되지 않는 상호 재귀가 발생하며, 이 과정에서 내부 깊이 추적이 초기화되는 문제가 있습니다.
|
2026-06-09 | 2026-07-23 09:10 |
| CVE-2025-71319 | HIGH | 7.5 | Node.js |
image-size 2.0.2 버전 이하에서 특수 제작된 이미지 버퍼를 통해 영구적인 서비스 거부(DoS) 취약점이 존재합니다. 공격자는 인식된 박스 타입의 크기가 0인 이미지를 제공하여 JXL 또는 HEIF 파서에서 무한 루프를 유발하고 Node.js 이벤트 루프를 영구적으로 차단할 수 있습니다.
|
2026-06-09 | 2026-07-24 20:19 |