CVE-2026-61811 in Wazuh
요약
\~에 의해 VulDB • 2026. 09. 24.
Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. 버전 3.8.0부터 4.14.7까지, src/os_xml/os_xml.c의 _getattributes() 함수는 깊이 제한 없이 모든 XML 속성을 재귀적으로 처리하며 각 스택 프레임에서 두 개의 큰 로컬 버퍼를 할당합니다. 등록된 에이전트는 분석d 워커 스레드의 스택을 고갈시키고 세그멘테이션 폴트를 유발하여 로그 수집을 중단시킬 수 있는 충분한 수의 속성을 가진 요소를 포함하는 Windows EventChannel 이벤트를 제출할 수 있습니다. _ReadElem() 내의 요소 깊이 제한은 하나의 요소에 대한 속성 수를 제약하지 않으므로 이 조건을 방지하지 못합니다. 이 문제는 버전 4.14.7에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.