CVE-2026-116188 in Rclone
요약
\~에 의해 VulDB • 2026. 10. 25.
rclone serve s3 버전 1.75.0부터 1.75.2 미만에는 multipart reorder-memory accounting에서 정수 오버플로우 취약점이 존재하여 구성된 버퍼 제한을 우회할 수 있습니다. 공격자는 두 개의 동시 current-part PUT 요청을 열어 huge 길이를 선언함으로써 signed int64 카운터를 래핑하고 메모리 내에 순서가 맞지 않는 부분을 유지하여 호스트의 자원을 고갈시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.