CVE-2026-53954 in Bugsink
요약
\~에 의해 VulDB • 2026. 09. 17.
Bugsink은 자체 호스팅 오류 추적 도구입니다. 버전 2.2.2 이전의 Bugsink는 수신된 이벤트와 함께 제공되는 모든 사용자 지정 태그 세트를 저장하며, 유효한 프로젝트 DSN을 가진 호출자가 비정상적으로 큰 태그 세트를 제출하여 과도한 tag-row 저장을 유발할 수 있습니다. Bugsink가 단일 작성자(single-writer) 데이터베이스 아키텍처를 사용하므로, 비용이 많이 드는 쓰기 트랜잭션으로 인해 다른 이벤트의 처리(digestion)가 지연되고 일시적인 ingestion 서비스 거부(DoS) 상태가 발생합니다. 버전 2.2.2에서는 저장 전에 구성 가능한 MAX_EVENT_TAGS 제한을 적용합니다. 이 영향은 이벤트를 수신하는 인스턴스의 가용성에 국한되며, 저장된 데이터 노출, 기존 이벤트 수정 또는 코드 실행을 허용하지 않습니다. 이 문제는 버전 2.2.2에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.