CVE-2026-66144 in Neethi

요약

\~에 의해 VulDB • 2026. 07. 24.

정책 정규화 과정에서 원격 정책 참조가 검색되지 않지만, API를 통해 수동으로 검색할 경우 거대한 정책을 가져올 때 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이 문제는 원격 정책 참조에서 읽는 데이터에 기본 최대 크기를 적용하여 수정되었으며, 사용자는 버전 3.2.3로 업그레이드하는 것이 권장됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Apache
• 예약하다: 2026. 07. 24.
• 공개: 2026. 07. 24.
• 모더레이션: 수락
• 항목: VDB-382911
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00329
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66144
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66144/