CVE-2026-75601 in Static Web Server
요약
\~에 의해 VulDB • 2026. 08. 26.
Static Web Server(SWS)는 정적 웹 파일이나 애셋에 적합한 프로덕션 준비가 완료된 웹 서버입니다. 버전 2.43.0까지 basic-auth와 metrics 기능이 모두 활성화된 인스턴스에서는 src/handler.rs에서 /metrics 엔드포인트가 basic-auth 확인 전에 처리되므로, 인증되지 않은 원격 공격자가 가상 호스트 이름, 요청량, 오류율, 지연 시간 분포 및 활성 연결을 노출하는 Prometheus 메트릭을 검색할 수 있습니다. 이 문제는 버전 2.44.0에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.