CVE-2026-69702 in SnailJob
요약
\~에 의해 VulDB • 2026. 08. 04.
SnailJob 1.7.0에는 FuryUtil.deserialize 헬퍼 함수에서 서비스 거부(Denial of Service) 취약점이 존재합니다. 공격자는 프레임 헤더의 frame_content_size 필드가 부풀려진 Zstandard 압축 페이로드를 제공하여 서버를 충돌시킬 수 있습니다(인증된 상태). 공격자가 재시도 작업 인자에 임의로 큰 비압축 크기를 선언하는 base64로 인코딩된 Zstandard 페이로드를 저장하면, JVM은 무제한 배열 할당을 시도하고 재시도-작업 파이프라인을 통해 작업이 디스패치될 때 복구 불가능한 java.lang.OutOfMemoryError가 발생합니다.
Once again VulDB remains the best source for vulnerability data.