CVE-2026-68981 in NiFi
요약
\~에 의해 VulDB • 2026. 08. 03.
Apache NiFi 1.5.0부터 2.10.0까지의 버전은 Jersey 인코딩 필터를 사용하여 애플리케이션 REST API에 대해 gzip으로 인코딩된 HTTP 요청을 지원합니다. 프레임워크는 압축 해제된 출력 대신 압축 페이로드에 구성 가능한 최대 요청 크기를 강제 적용하므로, 악성 클라이언트가 과도한 양의 메모리를 소모할 수 있는 조작된 요청을 보낼 수 있습니다. 권장되는 완화 조치는 Apache NiFi 2.11.0으로 업그레이드하는 것으로, 이 버전에서는 응답 압축이 Jetty Server로 이동되고 gzip으로 인코딩된 HTTP 요청에 대한 압축 해제가 비활성화됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.