CVE-2026-76242 in stigmem
요약
\~에 의해 VulDB • 2026. 08. 20.
stigmem-node 0.9.0a1은 피어 등록 시 별도의 관리자 오프밴드 지문 승인 단계 없이 연동 피어의 키 자료를 수락합니다. 초기 등록이 네트워크에서 가로채거나 오방향될 가능성이 있는 노드의 경우, 공격자가 악성 피어를 등록하여 연동 트래픽에 접근하거나 변조할 수 있습니다. 이 문제는 0.9.0a2에서 수정되었으며, 해당 버전에서는 피어 토큰을 수락하기 전에 관리자 지문 검증을 요구하는 대기 승인 흐름이 도입되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.