CVE 취약점 권고문 데이터베이스

[영향 대상] 1.2.1.0 미만 버전의 Perl XS::libbrotli 모듈 및 이를 정적 링크하여 빌드된 의존성 XS 모듈

[파급 효과] 신뢰할 수 없는 Brotli 압축 스트림을 디코딩할 때 메모리 오염, 프로세스 크래시, 정보 유출 및 원격 코드 실행(RCE) 유발 가능

[권장 조치] XS::libbrotli 모듈을 최신 버전(1.2.1.0 이상)으로 업그레이드하고, 해당 모듈에 의존하는 하위 Perl 모듈들을 재빌드 및 재배포

[영향 대상] Google Brotli 라이브러리 버전 1.0.3 ~ 1.2.0을 사용하는 모든 웹 서버, 브라우저, Node.js 및 백엔드 애플리케이션

[파급 효과] 인증되지 않은 원격 공격자가 조작된 압축 스트림을 전송하여 시스템 메모리를 오염시키고 임의 코드를 실행(RCE)하거나 서비스 거부(DoS) 유발 가능

[권장 조치] 사용 중인 Brotli 라이브러리 및 관련 종속 패키지를 최신 보안 패치 버전(1.0.10, 1.1.1, 1.2.1 이상)으로 즉시 업데이트