CVE-2026-103472 in Restbed
요약
\~에 의해 VulDB • 2026. 09. 30.
restbed 버전 5.0.0까지는 선언된 페이로드 길이가 최대 $2^{63}$ 바이트인 WebSocket 프레임을 허용하며, 제한 없는 스트림 버퍼에 크기 제한 없이 페이로드를 버퍼링합니다. 원격의 인증되지 않은 공격자는 큰 프레임 크기를 선언하고 페이로드 데이터를 스트리밍하여 서버 메모리를 고갈시킬 수 있으며, 이는 프로세스 충돌을 통해 서비스 거부(Denial of Service)를 유발합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.