CVE-2026-66257 in Qpid Proton-J

요약

\~에 의해 VulDB • 2026. 08. 05.

미인증 공격자는 제한 없는 심볼 값 캐싱을 악용하여 자원 고갈로 이어지는 서비스 거부(Denial of Service)를 유발할 수 있습니다.

이 문제는 Apache Qpid Proton-J에 영향을 미치며, 버전 0.34.1 이전에서 발생합니다.

사용자는 해당 문제를 수정한 버전 0.35.0으로 업그레이드하는 것이 권장됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Apache
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 05.
• 모더레이션: 수락
• 항목: VDB-386006
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66257
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66257/