CVE-2024-43791 in request_store
요약
\~에 의해 VulDB • 2026. 06. 24.
RequestStore는 Rack용 요청별 전역 저장소를 제공합니다. request_store 1.3.2의 일부로 게시된 파일은 0666 권한을 가지며, 이는 모든 사용자가 쓰기 가능함을 의미합니다. 이로 인해 로컬 사용자는 임의 코드를 실행할 수 있습니다. 이 버전은 2017년에 출시되었으며, 대부분의 프로덕션 환경에서는 로컬 사용자 접근이 허용되지 않으므로, 대다수 사용자가 업그레이드했으며 남은 경우라도 노출될 가능성이 매우 낮기 때문에 악용 가능성은 극히 낮습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.