| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-42551 | HIGH | 7.5 | PHP |
Flight PHP 마이크로프레임워크 3.18.1 이전 버전에서 Request::getMethod()가 X-HTTP-Method-Override 헤더와 $_REQUEST['_method'] 파라미터를 GET 등 안전한 HTTP 메서드를 포함한 모든 메서드에서 무조건 처리합니다. 이로 인해 GET 요청이 DELETE나 PUT으로 변환되어 CSRF 공격 확대, 미들웨어 우회, CDN 캐시 중독이 가능합니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42552 | HIGH | 7.5 | PHP |
Flight PHP 프레임워크의 기본 오류 핸들러가 디버그 게이팅 없이 예외 메시지, 스택 트레이스, 절대 경로를 HTTP 500 응답에 직접 노출함. 공격자가 서버 내부 구조, 파일 경로, 임베딩된 비밀 정보를 수집하여 LFI 등 추가 공격을 연쇄 가능.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42578 | HIGH | 7.5 | - |
Netty 프레임워크의 HttpProxyHandler에서 HTTP CONNECT 요청 생성 시 헤더 검증이 비활성화되어 발생하는 취약점입니다. 공격자가 사용자 제공 아웃바운드 헤더에 CRLF 문자를 주입하여 프록시 서버로 전송되는 HTTP 요청에 임의의 헤더를 삽입할 수 있습니다.
|
2026-05-13 | 2026-09-18 13:18 |
| CVE-2026-0262 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 다수의 서비스 거부(DoS) 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 네트워크 트래픽을 전송하여 시스템을 중단시킬 수 있습니다. 단, Panorama 및 Cloud NGFW는 이 취약점의 영향을 받지 않습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-45109 | HIGH | 7.5 | Next.js |
Next.js는 풀스택 웹 애플리케이션 구축을 위한 React 프레임워크입니다. 15.2.0부터 15.5.18 이전 버전 및 16.2.6 이전 버전에서, CVE-2026-44575 수정 사항이 Turbopack 환경의 middleware.ts에 적용되지 않은 것으로 확인되었습니다. 이 취약점은 15.5.18 및 16.2.6에서 수정되었습니다.
|
2026-05-13 | 2026-11-04 04:17 |
| CVE-2026-44579 | HIGH | 7.5 | - |
Next.js의 Cache Components 기능을 통한 Partial Prerendering을 사용하는 애플리케이션에서 서버 액션에 조작된 POST 요청을 보낼 경우 연결 고갈이 발생할 수 있습니다. 악의적인 요청이 요청 본문 처리 과정에서 데드락을 유발하여 연결을 장기간 유지시키며, 이로 인해 파일 디스크립터와 서버 용량이 소모되어 서비스 거부 상태에 빠질 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44004 | HIGH | 7.5 | Node.js |
vm2는 Node.js용 샌드박스로, 3.11.0 이전 버전에서 악의적인 코드가 Buffer.alloc()을 임의 크기로 호출하여 호스트 힙에 메모리를 할당할 수 있습니다. vm2의 타임아웃 옵션이 C++ 네이티브 호출을 중단할 수 없어서, 단일 요청으로 호스트 메모리를 소진하고 프로세스를 크래시시킬 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44573 | HIGH | 7.5 | Next.js |
Next.js 12.2.0부터 15.5.16 미만 및 16.2.5 미만 버전에서, i18n이 설정된 Pages Router 애플리케이션이 미들웨어/프록시 기반 인가를 사용할 경우 로케일 없는 /_next/data/<buildId>/<page>.json 요청을 통해 보호된 페이지 데이터에 무단 접근이 가능합니다. 영향받는 구성에서는 접두사가 없는 데이터 경로에 대해 미들웨어가 실행되지 않아, 공격자가 의도된 인가 검사를 거치지 않고 보호된 페이지의 SSR JSON을 가져올 수 있습니다. 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44575 | HIGH | 7.5 | Next.js |
Next.js 15.2.0부터 15.5.16 미만, 16.2.5 미만 버전의 App Router 애플리케이션에서, 미들웨어나 프록시 기반 인가 검사를 사용하는 경우 세그먼트 프리페치에 쓰이는 전송 방식별 라우트 변형을 통해 인가되지 않은 접근이 가능합니다. 특수하게 조작된 .rsc 및 세그먼트 프리페치 URL이 의도한 미들웨어 규칙에 매칭되지 않은 채 동일한 페이지로 해석될 수 있어, 보호된 콘텐츠에 필요한 인가 검사 없이 접근될 수 있습니다. 이 취약점은 15.5.16 및 16.2.5에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-44432 | HIGH | 7.5 | Python |
urllib3의 압축 해제 기능에서 부분 읽기 시 전체 응답을 해제하는 취약점으로, Brotli 사용 시 두 번째 read() 호출 또는 drain_conn() 호출 후 전체 데이터가 해제될 수 있습니다. 이로 인해 클라이언트에서 매우 압축된 소량의 데이터를 한 번에 완전히 해제하여 과도한 CPU 사용과 대량의 메모리 할당이 발생합니다.
|
2026-05-13 | 2026-09-10 13:20 |
| CVE-2026-42920 | HIGH | 7.5 | - |
UDP 가상 서버에 Client SSL 프로파일의 Allow Dynamic Record Sizing 옵션이 설정된 경우, 공개되지 않은 트래픽으로 인해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42409 | HIGH | 7.5 | - |
HTTP/2 프로파일과 HTTP::redirect 또는 HTTP::respond 명령이 포함된 iRule이 가상 서버에 함께 구성되어 있으면, 특정 미공개 요청으로 인해 TMM(Traffic Management Microkernel) 프로세스가 종료될 수 있습니다. 기술 지원 종료(EoTS) 버전은 평가 대상에서 제외됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-41956 | HIGH | 7.5 | - |
UDP 가상 서버에 분류 프로파일(classification profile)이 설정되어 있을 때, 공개되지 않은 요청에 의해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-41218 | HIGH | 7.5 | - |
BIG-IP 가상 서버에 PEM iRules가 구성된 경우, CLASSIFICATION::, CLASSIFY::, PEM::, PSC:: 및 urlcatquery 명령으로 시작하는 iRules를 사용할 때 공개되지 않은 트래픽으로 인해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-41227 | HIGH | 7.5 | - |
HTTP/2 가상 서버에 Layer 7 DoS 보호가 설정된 경우, 특정 미공개 트래픽으로 인해 메모리 사용량이 증가하여 Traffic Management Microkernel(TMM) 프로세스가 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-40618 | HIGH | 7.5 | - |
BIG-IP Virtual Edition(VE)에서 Intel QuickAssist Technology(QAT)가 없거나, 하드웨어 플랫폼에서 데이터베이스 변수 crypto.hwacceleration이 disabled로 설정된 상태에서 가상 서버에 SSL 프로파일이 구성되면, 식별되지 않은 트래픽으로 인해 Traffic Management Microkernel(TMM)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상이 아닙니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-40423 | HIGH | 7.5 | - |
가상 서버에 SIP 프로파일이 설정된 경우, 공개되지 않은 트래픽으로 인해 TMM(Traffic Management Microkernel)이 종료될 수 있습니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상에서 제외됩니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2026-39455 | HIGH | 7.5 | Apache HTTP Server |
F5 BIG-IP Configuration 유틸리티에서 LDAP 인증 사용 시 특정 트래픽으로 인해 httpd 프로세스의 파일 디스크립터가 고갈되어 서비스 거부(DoS)가 발생할 수 있습니다. 공격자는 이를 악용하여 웹 기반 관리 인터페이스를 마비시킬 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-39806 | HIGH | 7.5 | Nginx |
Bandit HTTP 서버의 청크 인코딩 처리 함수에서 RFC 9112 표준의 trailer 필드를 올바르게 처리하지 못해 무한 루프 발생. 워커 프로세스가 TCP 연결 종료까지 고정되어 리소스 고갈로 인한 서비스 거부 가능.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-6276 | HIGH | 7.5 | libcurl |
libcurl 사용 시 동일한 easy handle을 재사용할 때 발생하는 보안 취약점입니다. 첫 번째 HTTP 요청에서 설정한 사용자 정의 Host 헤더 정보가 두 번째 요청에 남아 있어, 다른 호스트로 요청을 보낼 때 이전 호스트의 쿠키가 유출될 수 있습니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2026-5773 | HIGH | 7.5 | - |
libcurl에서 SMB(S) 전송 시 특정 상황에서 잘못된 연결을 재사용할 수 있는 논리적 오류가 발견되었습니다. 이로 인해 동일한 서버에 대해 서로 다른 '공유(share)'를 사용해야 하는 요청이 이전 연결을 잘못 재사용하여 엉뚱한 파일이 다운로드되거나 업로드될 위험이 있습니다.
|
2026-05-13 | 2026-09-15 07:16 |
| CVE-2026-8336 | HIGH | 7.5 | - |
인증된 사용자가 $_internalJsEmit 또는 mapreduce의 map 함수를 특정 방식으로 호출한 뒤, 서버 측 JavaScript 엔진($where, $function, mapreduce reduce 단계 등)을 특정 방식으로 사용하면 mongod 프로세스가 충돌할 수 있습니다. 이로 인해 인증 이후 서비스 거부(DoS)가 발생합니다. 영향 버전은 MongoDB Server 8.2.9 미만 및 8.3.2 미만입니다.
|
2026-05-13 | 2026-10-26 18:10 |
| CVE-2026-44241 | HIGH | 7.5 | - |
Micronaut Framework의 TimeConverterRegistrar가 @Format 어노테이션 패턴과 Accept-Language 헤더의 로케일을 결합한 키로 DateTimeFormatter 인스턴스를 상한 없는 ConcurrentHashMap에 캐싱합니다. 공격자가 BCP 47 private-use 확장(en-x-a001 등)을 포함한 고유한 로케일 태그를 인증 없이 반복 전송하면 캐시가 무한히 증가하여 힙 메모리가 고갈되고 JVM이 충돌할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42855 | HIGH | 7.5 | - |
arduino-esp32의 WebServer Digest 인증 구현에서 클라이언트의 Authorization 헤더에 포함된 URI를 실제 요청된 URI와 대조하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특정 URI에 대한 유효한 인증 해시를 보유하고 있다면, 다른 보호된 URI에 대해서도 인증을 우회하여 접근할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42268 | HIGH | 7.5 | Nginx |
ModSecurity 3.0.0~3.0.14에서 @verifySSN, @verifyCPF, @verifySVNR 규칙 사용 시 부호 없는 정수 언더플로우로 인한 처리되지 않은 예외(std::out_of_range)가 발생합니다. 이로 인해 WAF 서비스가 중단되거나 악의적 요청이 통과할 수 있습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-42544 | HIGH | 7.5 | Python |
Granian의 1.2.0~2.7.3 버전에서 비인증 클라이언트가 WebSocket 업그레이드 요청 시 Sec-WebSocket-Protocol 헤더에 non-ASCII 바이트를 포함하면 워커 프로세스가 중단되는 취약점이다. 이는 ASGI 애플리케이션이 호출되기 전 WebSocket scope 구성 과정에서 발생한다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-40863 | HIGH | 7.5 | PHP |
PhpSpreadsheet 라이브러리의 SpreadsheetML XML reader가 행 인덱스 검증을 수행하지 않아, 공격자가 ss:Index="999999999"로 설정된 악의적 XML 파일로 내부 행 수를 약 10억으로 증가시킬 수 있습니다. getRowIterator() 호출 시 수십억 개 행 반복으로 인한 CPU 소진 및 서비스 거부가 발생합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-40902 | HIGH | 7.5 | PHP |
PhpSpreadsheet 라이브러리의 XLSX 리더가 XML의 행 번호를 검증하지 않아, 공격자가 초대형 행 번호(예: 999999999)를 포함한 최소 크기의 악성 XLSX 파일을 통해 CPU 고갈 공격을 수행할 수 있습니다. 파일 처리 시 약 10억 번의 루프 사이클을 시도하여 시스템 자원을 완전히 소모시킬 수 있으며, 1.30.4, 2.1.16, 2.4.5, 3.10.5, 5.7.0 이상으로 업데이트하면 해결됩니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44240 | HIGH | 7.5 | Node.js |
basic-ftp 5.3.1 이전 버전에서 악의적인 FTP 서버가 보낸 종료되지 않은 다중 라인 응답에 의해 클라이언트가 메모리 누수와 CPU 사용량 급증으로 DoS 상태에 빠지는 취약점입니다. 공격자가 제어하는 데이터가 _partialResponse에 계속 축적되면서 버퍼 크기 제한이 없어 프로세스 수준의 거부 서비스를 유발합니다.
|
2026-05-12 | 2026-10-26 17:10 |
| CVE-2026-34650 | HIGH | 7.5 | Adobe Commerce |
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 공격자가 이를 악용하면 시스템 리소스를 고갈시켜 애플리케이션 서비스 거부(DoS) 상태를 유발할 수 있습니다. 사용자 상호작용 없이 악용이 가능합니다.
|
2026-05-12 | 2026-10-26 18:10 |