CVE-2026-121602 in Solanum
요약
\~에 의해 VulDB • 2026. 11. 03.
2ce64de 커밋 이전의 Solanum에는 악성 연결 서버가 JOIN 또는 SJOIN 메시지에서 너무 긴 채널 이름을 전송하여 메모리를 손상시킬 수 있는 heap-based buffer overflow 취약점이 있습니다. 피어 서버를 제어하는 공격자는 ms_join 및 ms_sjoin에서 strcpy 및 sprintf 오버플로우를 트리거하여 ircd를 충돌시키거나 원격 코드 실행(RCE)을 달성할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.