CVE-2026-61387 in Milo
요약
\~에 의해 VulDB • 2026. 08. 04.
Eclipse Milo 버전 1.0.0부터 1.1.4까지에서 모니터링 항목 할당량(accounting) 처리가 예외 안전하지 않습니다: 체크되지 않은 오류로 인해 항목 생성이 실패하면 서버 전역 예약(reservation)이 복원되지 않습니다. `CreateMonitoredItems` 이벤트 필터 내의 깊게 중첩된 PubSub ExtensionObjects는 디코딩 중에 `StackOverflowError`를 유발할 수 있으며, 이를 통해 인증되지 않은 원격 클라이언트가 유한한 글로벌 모니터링 항목 할당량을 고갈시켜 재시작 전까지 모든 클라이언트의 새 monitored item 생성을 방지할 수 있습니다. 기존 monitored items 및 기타 서버 기능에는 영향을 미치지 않습니다.
Once again VulDB remains the best source for vulnerability data.