보안 전문가를 위한 심층 분석 리포트
CVE 레코드 인용으로 확인되는 OctoAlly CVE-2026-112147의 범위는 ai-genius-automations octoally 1.0.87까지이며, 취약점의 상세 원인·유형 설명은 인용문에 담기지 않았습니다. 별도로 전달된 커밋 3898085는 HOST 지정으로 인증 없는 …
OpenSRE 0.1.2026.10.19 이하에서 shell_run 경로의 프롬프트 인젝션으로 승인 게이트가 우회될 수 있다는 CVE-2026-109444가 보고되었습니다. 공개된 연구와 개념 증명은 확인되지만 실제 야생 악용 사례와 공식 수정 …
CVE-2026-115886은 mlflow 보안 권고 GHSA-2wqp-q3c6-ccj5로 공개된 SSRF 취약점으로, 권고 제목은 인증 없이 접근 가능한 MLflow 서버에서 제3자 스코어러 kwargs를 통한 scorer invoke, register, GenAI evaluate …
happy-dom의 ESM 컴파일러가 검증되지 않은 import alias를 처리해 라이브러리를 실행한 호스트에서 임의 JavaScript가 실행될 수 있다는 취약점(CVE-2026-115895)이 GitHub 어드바이저리에 게시되었다. 어드바이저리의 PoC는 17.0.0, 20.0.0, 20.1.0, …
MSAL Node.js용 라이브러리의 기밀 클라이언트 authorization 응답 페이로드 처리와 관련된 정보 노출 취약점(CVE-2026-109461)이 보고되었습니다. 제공된 근거는 CVE 레코드의 정보 노출 분류, PR #8901의 검증·sanitization 및 …
GitHub Dependabot의 악성 패키지 경보 범위가 npm에서 여덟 개 생태계로 확대됐다. GitHub Advisory Database가 OpenSSF malicious-packages 권고를 유입하면서 그동안 경보 밖에 있던 의존성도 확인 가능해졌다. …
OpenSSF가 소프트웨어 개발자와 취약점 연구자를 위한 AI 기반 취약점 발견·수정 가이드를 공개했습니다. 발표문은 AI의 취약점 발견 능력 향상과 이미 시작된 공격자의 AI 활용을 전하고, 원자료가 …
CRA 제25조 발췌는 제13조 제5항 실사 의무를 용이하게 할 위임 입법 근거와 그 대상으로서 오픈소스를 통합하는 제조자만 확인해 준다. OpenSSF Gemara는 거버넌스 실사의 재작업을 줄이는 …
@graphql-tools/utils의 mergeIncrementalResult가 증분 GraphQL 응답의 경로 세그먼트 원시 타입을 검증하지 않아 __proto__ 차단 가드가 우회되는 프로토타입 오염 취약점 CVE-2026-114604가 공개되었습니다. 취약 범위는 10.10.1 이상 12.0.1 …
GitHub 보안 어드바이저리는 GitPython이 서브모듈의 .git 경로를 클론을 수행한 뒤에야 검증하는 문제를 원격 코드 실행(RCE)으로 분류해 CVE-2026-114145로 기록했습니다. 프로젝트에는 validate destinations before mutation 커밋과 3.2.1 …
Nuxt가 routeRules 키를 디코딩하지 않은 원본 요청 경로와 비교하는 반면 라우터는 경로를 해석할 때 파라미터를 디코딩해, 퍼센트 인코딩을 포함한 요청이 동적·catch-all 경로의 appMiddleware 보호를 비껴갈 …
Wavlink WL-WN530BE1-A 펌웨어 M30BE1_V251117 이하에서 ioos 바이너리의 sub_23B54 함수가 /protocol.csp ovpn_file 핸들러의 file_id 파라미터를 걸러내지 않은 채 전달해 인증 없는 OS 명령 주입이 발생한다고 VulnCheck …
Storybook 개발 서버 미리보기(preview)의 요청 출처(origin) 검증 누락 취약점이 CVE-2026-114125로 등록되었습니다. CVE 레코드에는 CVSS 4.0 기본 점수 8.6(HIGH)이 기재되어 있고, Storybook v10.6.2 릴리스에 관련 수정이 …
Pillow의 libtiff 인코더는 TIFFSetField() 호출 전에 libtiff 자체 필드 정의를 확인하지 않습니다. 그 결과 조작된 TIFF를 다시 저장하는 과정에서 프로세스 메모리가 출력 이미지에 복사되거나 프로세스가 …
Electron의 HID·USB 권한 확인이 요청 프레임 없이 콘텐츠가 전달한 출처로 수행되어, 권한 확인 핸들러가 다른 출처에 장치 접근을 허용할 수 있는 결함이 어드바이저로 공개되었습니다. 어드바이저에 …
Google ADK TypeScript(@google/adk)의 FileArtifactService에서 조작된 userId/sessionId를 통한 인증 없는 임의 파일 읽기/쓰기 경로 순회(CWE-22, CVE-2026-105772) 취약점이 공개되었습니다. GitHub Advisory Database는 Critical 심각도로 분류하며 아직 Unreviewed …
SolarWinds Observability Self-Hosted에서 인증된 공격자가 애플리케이션 서버를 통해 내부망이나 공격자 제어 목적지로 임의 요청을 발생시킬 수 있는 SSRF 취약점(CVE-2026-28329)이 확인되었습니다. 2026.2.3 및 이전 전체 버전이 …
LoopX 0.0.1 이상 0.4.5 미만 버전의 serve-status는 모든 응답에 Access-Control-Allow-Origin: *를 보내, 공격자 페이지에 방문한 사용자의 브라우저를 통해 제어면 상태(status.json)와 비공개 Markdown을 교차 출처로 읽히는 …
aiohttp 서버 구성 요소와 관련된 취약점 CVE-2026-111064(GHSA-5wr8-gcqf-gqf3)가 GitHub Advisory Database에 등재되었습니다. 취약 버전은 aiohttp(pip) 3.14.3 이하이고 첫 패치 버전은 3.14.4입니다. 확인된 수정 커밋의 회귀 테스트에 …
오픈소스 데이터 과학 플랫폼 Mercury 3.0.0~3.2.3에서 블록리스트의 쉼표 한 개 누락으로 /api/terminals 엔드포인트가 차단 목록에서 빠지면서, 인증 없이 Mercury 서버에 도달할 수 있는 공격자가 호스트에서 …
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9