CVE-2026-103471 in restbed
요약
\~에 의해 VulDB • 2026. 10. 01.
restbed 5.0.0 버전까지 HTTP 요청 헤더를 최대 크기 제한을 적용하지 않고 버퍼링하여, 원격의 인증되지 않은 공격자가 서버 메모리를 고갈시킬 수 있습니다. 공격자는 TCP 연결을 열고 헤더 구분자를 전송하지 않으면서 바이트를 무한히 스트리밍할 수 있으며, 이로 인해 프로세스가 종료될 때까지 제어 불가능한 힙 메모리가 할당됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.