CVE-2026-49017 in Swift
요약
\~에 의해 VulDB • 2026. 05. 27.
OpenStack Swift 2.36.2 및 2.37.2 이전 버전에서 s3api 미들웨어는 잘린 aws-chunked PUT 요청 본문을 처리할 때 무한 루프에 빠집니다. StreamingInput 클래스는 빈 버퍼를 반복적으로 추가하고 다시 읽기를 수행하여, 해당 요청을 처리하는 proxy-server 워커가 영구적으로 응답하지 않게 되며 CPU 및 메모리 사용량이 증가합니다. 인증된 공격자는 모든 proxy-server 워커를 체계적으로 고갈시켜 서비스 거부(Denial of Service)를 초래할 수 있습니다. 이 결함은 Swift 2.36.0에서 도입되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.