CVE-2026-47219 in find-my-way
요약
\~에 의해 VulDB • 2026. 07. 29.
find-my-way은 내부적으로 Radix Tree를 사용하고 라우트 파라미터와 와일드카드를 지원하는 프레임워크 독립형 HTTP 라우터입니다. 버전 9.7.0 미만의 find-my-way는 Node의 HTTP/2 서버와 함께 사용될 때 원격에서 트리거 가능한 DoS(서비스 거부) 취약점에 노출됩니다. lookup() 함수는 req.method를 find()로 전달하며, find()는 this.trees[method]에 인덱싱합니다. this.trees가 일반 객체이므로 constructor, toString 또는 __proto__와 같은 HTTP/2 메서드 값은 undefined 대신 상속된 객체 속성을 반환할 수 있습니다. 이후 코드는 해당 값을 라우터 노드로 처리하며 currentNode.prefix.length 지점에 도달하면 충돌(crash)을 일으킵니다. 이 문제는 버전 9.0.7에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.