CVE-2026-53970 in ZeroBrew
요약
\~에 의해 VulDB • 2026. 08. 14.
ZeroBrew 버전 0.3.1 및 이전 버전에는 Ruby 호환성 쉐임(shim)에서 누락된 무결성 검증 취약점이 포함되어 있어, 네트워크 공격자가 체크섬 검증을 수행하지 않고 공식 리소스 또는 URL 기반 패치 URL의 악성 콘텐츠로 대체함으로써 임의 코드를 실행할 수 있습니다. 공격자는 shim.rb 내의 2차 리소스 및 패치 경로에 대한 다운로드를 가로채거나 교체하여 'zb install --build-from-source' 명령어를 통해 소스 빌드 시 무결성 경고 없이 실행되는 공격자 제어 하의 빌드 단계나 소스 트리 수정을 주입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.