CVE-2026-118686 in EspoCRM
요약
\~에 의해 VulDB • 2026. 10. 28.
EspoCRM 9.3.11 이전 버전과 10.x 시리즈 중 10.0.8 미만 버전에는 서비스 거부(Denial of Service) 취약점이 존재합니다. 이 취약점은 API 오류 처리 시 적용되는 비밀번호 가려짐(redaction) 정규 표현식이 긴 요청 본문에서 과도한 CPU 리소스를 소모하는 문제입니다. 비인증 원격 공격자는 서버 워커를 고갈시키기 위해 다수의 대형 API 요청을 동시에 전송할 수 있으며, 이로 인해 EspoCRM이 정상적인 사용자에게 느리게 동작하거나 이용 불가능해질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.