CVE-2026-100836 in Contrast
요약
\~에 의해 VulDB • 2026. 09. 27.
Contrast 1.20.0 이하에는 transit-engine 엔드포인트의 `ciphertextContainer.UnmarshalJSON` 함수에서 복호화된 암호문 길이를 검증하지 않고 슬라이싱을 수행하는 패닉 취약점이 존재합니다. 유효한 메쉬 인증서를 가진 인증된 워크로드는 짧은 base64 인코딩된 암호문을 제출하여 런타임 패닉을 유발할 수 있으며, 이는 로그 스팸과 요청 실패를 초래하지만 프로세스는 충돌하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.