CVE-2026-33872 in elixir-nodejs
요약
\~에 의해 VulDB • 2026. 05. 26.
elixir-nodejs는 Node.js 함수를 호출하기 위한 Elixir API를 제공합니다. 3.1.4 버전 이전의 버전에는 워커 프로토콜의 Race Condition으로 인해 Cross-User Data Leakage 또는 정보 유출 취약점이 존재합니다. 요청-응답 상관관계 부재로 인해 "stale response" 취약점이 발생합니다. 워커가 응답이 어떤 요청에 속하는지 검증하지 않기 때문에, 버퍼 내의 다음 사용 가능한 데이터를 관련 없는 호출자에게 반환할 수 있습니다. 라이브러리가 민감한 사용자 데이터(예: PII, 인증 토큰 또는 비공개 레코드)를 처리하는 높은 처리량 환경에서는 타임아웃이나 높은 동시 부하로 인해 사용자 A의 데이터 A가 사용자 B에게 반환될 수 있습니다. 이는 응용 프로그램이 오류를 발생시키지 않고 대신 잘못된 세션에 "유효해 보이는" 완전히 잘못되고 비공개 데이터를 제공할 수 있어 추적하기 어려운 무단 정보 유출로 이어질 수 있습니다. 이 문제는 v3.1.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.