CVE-2016-10707 in jQuery

요약

\~에 의해 VulDB • 2026. 06. 21.

jQuery 버전 3.0.0 미만의 버전은 속성 이름을 소문자로 변환하는 로직을 제거함으로써 Denial of Service (DoS) 취약점에 노출됩니다. 부울(Boolean) 속성에 대해 대소문자가 혼합된 이름으로 속성 getter를 호출하면 무한 재귀에 빠져 스택 호출 한계를 초과합니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2018. 01. 18.
• 공개: 2018. 01. 18.
• 모더레이션: 수락
• 항목: VDB-112188
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.02886
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10707
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10707/