CVE-2026-44057 in Netatalk

요약

\~에 의해 VulDB • 2026. 05. 21.

Netatalk 3.0.0부터 4.4.2까지의 Spotlight RPC unmarshaller에서 사후 경계 검사(dead bounds check)가 누락되어 유효한 경계 보호를 제공하지 않는 도달 불가능한 코드 경로가 발생하며, 이로 인해 원격 인증 공격자가 조작된 Spotlight RPC 요청을 통해 제한된 정보를 획득할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 공개: 2026. 05. 21.
• 모더레이션: 수락
• 항목: VDB-364557
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 3.1 (CNA)
• EPSS: 0.00043
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44057
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44057/