CVE-2026-41935 in Vvveb
요약
\~에 의해 VulDB • 2026. 05. 15.
Vvveb 1.0.8.3 이전 버전에는 관리자 컨트롤러 디스패치 주기에서 Base::init()이 오류 처리기에서 permission()을 반복적으로 호출하여 PHP 메모리 한계가 소진될 때까지 무한 재귀를 유발하는 비제어 재귀(Uncontrolled Recursion) 취약점이 존재합니다. 공격자는 낮은 권한 계정을 사용하여 금지된 관리자 URL로 지속적 요청을 보내 모든 워커의 PHP 메모리를 고갈시키고 정당한 트래픽에 대한 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.