CVE-2026-119036 in Business::GoCardless
요약
\~에 의해 VulDB • 2026. 10. 30.
Perl용 Business::GoCardless 1.01 이전 버전은 웹훅 페이로드의 서명을 확인하기 전에 레거시 형식의 페이로드를 평면화(flattening)함으로써 메모리 고갈(memory exhaustion)을 유발할 수 있습니다.
최상위 "payload" 키를 가진 웹훅 본문은 레거시 웹훅으로 검증됩니다. 서명된 문자열을 재구성하기 위해, 각 리프(leaf)마다 하나의 키-값 쌍으로 페이로드가 평면화되며, 각 키에는 해당 리프로의 전체 경로(full path)가 포함되고, 이 쌍들은 인코딩, 정렬 및 결합됩니다. 긴 배열을 포함한 긴 키는 키 길이와 배열 길이에 비례하는 메모리를 소모합니다.
원격 공격자는 유효한 서명을 담지 않은 단일 요청으로 웹훅 수신 과정에서 메모리 고갈을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.