CVE-2026-72712 in Nmap
요약
\~에 의해 VulDB • 2026. 08. 11.
Nmap 버전 7.99 이하에는 제로 길이 TCP 옵션을 포함하는 조작된 패킷을 전송함으로써 원격 공격자가 애플리케이션을 충돌시킬 수 있는 서비스 거부(Denial of Service) 취약점이 존재합니다. 이 잘못된 형식의 패킷은 nselib/packet.lua 내의 Packet:parse_options() 함수가 무한 루프에서 객체를 할당하도록 유도하여 메모리 부족 상태를 초래하고, 이로 인해 애플리케이션이 충돌하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.