CVE-2026-25727 in time
요약
\~에 의해 VulDB • 2026. 05. 25.
time는 Rust에서 날짜 및 시간 처리를 제공합니다. 0.3.6부터 0.3.47 이전 버전까지, RFC 2822 형식으로 파싱되는 모든 타입에 사용자 제공 입력이 전달될 경우, 스택 고갈을 통한 서비스 거부(Denial of Service) 공격이 가능합니다. 이 공격은 RFC 2822 형식에 포함된 공식적으로 더 이상 권장되지 않으며 거의 사용되지 않는 기능을 악의적으로 이용하는 데 기반합니다. 일반적이고 악의적이지 않은 입력은 이러한 상황에 결코 부딪히지 않습니다. 재귀 깊이에 대한 제한이 v0.3.47에서 추가되었으며, 이 버전부터는 스택이 고갈되는 대신 오류가 반환됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.