CVE-2026-32641 in Parseable
요약
\~에 의해 VulDB • 2026. 09. 18.
Parseable는 대용량 데이터 수집 및 분석을 위해 설계된 로그 분석 플랫폼입니다. 버전 3.0.0 이전의 src/handlers/http/middleware.rs에서는 인증 전에 x-amz-firehose-common-attributes 헤더를 파싱할 때 unwrap() 메서드를 사용합니다. 원격 비인증 공격자는 UTF-8이 아닌 헤더 데이터, 잘못된 JSON 또는 유효하지 않은 유도된 헤더 값을 제공하여 Rust 패닉을 유발하고 요청 처리를 중단시킬 수 있으며, 이를 통해 반복적인 요청으로 서비스 거부(Denial of Service)를 발생시키거나 컨테이너 재시작 루프를 초래할 수 있습니다. 이 문제는 버전 3.0.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.