CVE-2026-54715 in goaccess
요약
\~에 의해 VulDB • 2026. 07. 30.
GoAccess는 *nix 시스템에서 터미널 또는 브라우저를 통해 실행되는 실시간 웹 로그 분석기 및 대화형 뷰어입니다. 버전 1.10.2에서 parse_browser 함수는 일치하는 브라우저 토큰이 Opera로 시작한다고 가정하고, 뒤따르는 버전 부분 문자열을 매칭된 위치보다 5만큼 이동시킵니다. 이로 인해 처리되는 액세스 로그에 악의적으로 조작된 User-Agent가 삽입되면 힙 할당 영역 밖으로 최대 4바이트까지 공격자가 영향을 줄 수 있는 바이트를 작성하여 GoAccess의 데이터 무결성을 손상시키거나 충돌을 유발할 수 있습니다. 이 문제는 버전 1.11에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.