CVE-2026-71190 in Swift
요약
\~에 의해 VulDB • 2026. 08. 05.
OpenStack Swift의 2.38.0 버전 이전에서 프록시 서버의 Accept 헤더 파서는 치명적인 백트래킹(ReDoS)에 취약한 정규식을 포함하고 있습니다. "(?:[^"]|\\.)*" 패턴인 "qdtext"는 인증되지 않은 원격 공격자가 지정한 crafted Accept 헤더를 전송하여 프록시 워커에서 지수함수적 CPU 소비를 유발할 수 있게 합니다. 32개의 역슬래시 문자 쌍으로 구성된 페이로드는 30초 이상의 CPU 시간을 소모합니다. 인증은 필요하지 않습니다. 반복적인 요청을 통해 모든 프록시 워커 스레드를 고갈시켜 완전한 서비스 거부(Denial of Service)를 초래할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.