CVE-2026-39972 in mercure
요약
\~에 의해 VulDB • 2026. 06. 05.
Mercure는 웹 브라우저 및 기타 HTTP 클라이언트에 데이터 업데이트를 배터리 효율적인 방식으로 푸시하는 프로토콜입니다. 0.22.0 이전 버전에서 TopicSelectorStore의 캐시 키 충돌 취약점으로 인해 공격자가 일치 결과 캐시를 오염시켜, 비승인 구독자에게 비공개 업데이트가 전달되거나 승인된 구독자에게 전달이 차단될 수 있습니다. 캐시 키는 주제 선택자(topic selector)와 주제(topic)를 밑줄(_) 구분자로 연결하여 생성되었습니다. 주제 선택자와 주제 모두 밑줄을 포함할 수 있으므로, 서로 다른 두 쌍이 동일한 키를 생성할 수 있습니다. 허브에 구독하거나 조작된 주제 이름을 사용하여 업데이트를 게시할 수 있는 공격자는 이를 악용하여 비공개 업데이트에 대한 권한 확인을 우회할 수 있습니다. 이 취약점은 0.22.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.