CVE-2026-72912 in CyberChef
요약
\~에 의해 VulDB • 2026. 08. 10.
CyberChef은 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 애플리케이션입니다. 버전 11.3.0 이전의 CyberChef에서 src/core/Utils.mjs에 있는 pretty-recipe 파서는 일치하지 않는 따옴표 문자가 다수 포함된 잘못된 #recipe= URL 프래그먼트가 Utils.parseRecipeConfig()로 전달될 때 클라이언트 측 CPU를 고갈시킬 수 있습니다. 이 함수는 입력을 거부하기 전에 무거운 백트래킹이 발생할 수 있는 복잡한 전역 정규식을 동기적으로 적용하므로, 피해자의 브라우저 탭이 시작 시 몇 초 이상 동결되는 현상이 발생합니다. 코드 실행, 데이터 유출 또는 권한 상승은 발생하지 않습니다. 해당 문제는 버전 11.3.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.