CVE-2026-67199 in Perspective
요약
\~에 의해 VulDB • 2026. 08. 04.
Perspective 5.0.0에는 원격 공격자가 TableMakeViewReq 메시지 내에서 무제한 for 또는 while 루프 구조를 포함하는 조작된 식을 제출하여 서버 이벤트 루프를 영구적으로 차단할 수 있는 서비스 거부 취약점이 있습니다. 공격자는 테이블 행마다 한 번씩 평가되는 표현식 열에 임의로 큰 반복 횟수를 삽입할 수 있으며, 이로 인해 Tornado IOLoop은 반복 제한(deadline)이나 취소 확인 없이 블록되어 모든 연결된 클라이언트에 대해 서버가 응답하지 않게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.