CVE-2026-108748 in Quarkus LangChain4j
요약
\~에 의해 VulDB • 2026. 10. 11.
Quarkus LangChain4j 1.9.0부터 1.14.1까지에는 chat-scopes WebSocket /_chat/routes 엔드포인트에서 메모리 해제 누락(Missing release of memory) 취약점이 존재하여, 인증되지 않은 원격 클라이언트가 서버의 메모리를 고갈시킬 수 있습니다. 공격자는 하나의 chatId를 재사용하며 반복적인 CONNECT 프레임을 전송하여 activeScopes 내에 오버너이된 스코프(orphaned scopes)가 JVM 종료 및 해제될 때까지 잔존하도록 함으로써 가용성을 저하시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.