CVE-2026-67465 in Qpid Proton DotNet

요약

\~에 의해 VulDB • 2026. 08. 05.

미인증 공격자가 제한 없는 심볼 값 캐싱을 악용하여 자원 고갈로 이어지는 서비스 거부(Denial of Service)를 유발할 수 있습니다.

이 문제는 Apache Qpid Proton-Dotnet 1.0.0 이전 버전에서 발생합니다.

사용자는 해당 문제를 해결한 버전 1.1.0으로 업그레이드하는 것이 권장됩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Apache
• 예약하다: 2026. 07. 29.
• 공개: 2026. 08. 05.
• 모더레이션: 수락
• 항목: VDB-386008
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00211
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67465
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67465/