CVE-2026-123776 in RRD::CGI::Image
요약
\~에 의해 VulDB • 2026. 11. 07.
Perl용 RRD::CGI::Image 0.01 이전 버전은 "tz"를 포함하는 CGI 쿼리 파라미터를 tzset()에 전달하므로, 파이프(FIFO) 또는 장치 경로가 CGI 프로세스를 차단합니다.
normalize_params 메서드는 /tz/i 패턴과 일치하는 모든 쿼리 키를 tz()로 보내며, 이는 $ENV{TZ} 값을 검증 없이 해당 값으로 설정한 후 tzset()을 호출합니다. glibc는 슬래시(/) 또는 콜론(:)으로 시작하는 TZ 값을 파일 경로로 간주하여 이를 열므로, 파이프나 차단(blocking) 장치를 참조하는 값이 tzset() 내부에서 프로세스를 중단(stall)시킵니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.