CVE-2021-28484 in yubihsm-connector
요약
\~에 의해 VulDB • 2026. 05. 26.
Yubico yubihsm-connector 3.0.1 이전 버전(YubiHSM SDK 2021.04 이전)의 /api/connector 엔드포인트 핸들러에서 취약점이 발견되었습니다. 핸들러가 요청의 길이를 검증하지 않아, yubihsm-connector가 YubiHSM으로부터 데이터를 받기 위해 무한 루프에 빠지는 상태가 될 수 있으며, 이로 인해 yubihsm-connector가 재시작될 때까지 추가 작업이 모두 차단됩니다. 공격자는 이를 트리거하기 위해 0, 1, 또는 2바이트를 전송할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.