CVE-2026-72587 in Instatic
요약
\~에 의해 VulDB • 2026. 08. 10.
CoreBunch/Instatic 0.0.14 이전 버전의 캐시 파싱(Cache Poisoning) 취약점으로 인해 인증되지 않은 원격 공격자가 GET /_instatic/hole/<nodeId> 서버 아일랜드 엔드포인트의 u 쿼리 매개변수를 조작하여 공유 프로세스 전체 렌더링 캐시를 오염시킬 수 있습니다. u에 제공된 원본 페이지 URL은 렌더링에 사용되는 라우트 템플릿 프레임을 시딩하며, 그 결과는 nodeId에만 키를 사용하여 공유 캐시에 저장됩니다. 이로 인해 공격자가 악성 라우트를 삽입할 경우 모든 후속 방문자는 손상되었거나 공격자가 제어하는 프래그먼트 콘텐츠를 받게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.