CVE-2026-76241 in stigmem
요약
\~에 의해 VulDB • 2026. 08. 19.
stigmem-node 0.9.0a1에서는 단일 구성 플래그를 통해 플러그인 서명 강제 적용을 비활성화할 수 있으며, 두 번째 명시적 확인 절차가 필요합니다. 해당 설정이 덜 신뢰할 만한 사용자가 플러그인 디렉토리에 쓰기 권한을 가진 환경으로 전달되면, 서명이 없는(잠재적으로 악의적인) 플러그인 코드가 로드 및 실행되어 임의 코드 실행(Arbitrary Code Execution)으로 이어질 수 있습니다. 이 문제는 0.9.0a2에서 수정되었으며, 해당 버전에서는 서명 강제 적용 비활성화에 두 번째 명시적 확인이 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.