CVE-2026-105113 in Nezha
요약
\~에 의해 VulDB • 2026. 10. 03.
Nezha Dashboard 2.3.13 이전 버전 (1.8.0 이상)에는 부적절한 잠금(improper locking) 취약점이 존재합니다. 이는 nil-map 패닉 경로에서 지연되지 않은 뮤텍스 해제(mutex unlock) 누수로 이어집니다. 인증된 비관리자 사용자는 알림 API 호출을 4회 수행하여 경보 서브시스템을 영구적으로 데드락 상태로 만들 수 있으며, 이후 차단 요청(blocking requests)을 통해 메모리를 고갈시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.