CVE-2026-55493 in HotCRP
요약
\~에 의해 VulDB • 2026. 10. 31.
HotCRP는 컨퍼런스 리뷰 소프트웨어입니다. 버전 2.101부터 `cmt:` 검색어는 댓글이 검색 사용자에게 보이는지 확인하지만, 작성자의 신원이 공개되어야 하는지는 확인하지 않습니다. 따라서 `cmt:USER` 검색은 해당 댓글이 익명으로 처리되야 함에도 불구하고 USER가 작성한 가시적인 댓글을 포함하는 논문을 일치시킬 수 있습니다. 검색에 접근 권한이 있는 인증된 사용자는 익명 댓글의 저자를 추론할 수 있어 리뷰어의 익명성이 침해됩니다. 사용자가 볼 수 없는 댓글은 검색 결과에서 제외됩니다. 보안 권고문의 서술부는 3.3이 수정되었다고 명시하지만, 해당 버전의 affected-version 메타데이터는 3.3을 제외하며, 검증된 저장소 태그 3.3에는 이미 신원 확인 패치가 포함되어 있습니다. 그러나 patched-version 메타데이터에서는 대신 3.3.1을 나열합니다. 이러한 fixed-version 소스 충돌은 아직 해결되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.