CVE-2026-82410 in PocketBase
요약
\~에 의해 VulDB • 2026. 09. 16.
Pocketbase는 Go로 작성된 오픈 소스 웹 백엔드입니다. 버전 0.22.48 및 0.39.7 이전의 PocketBase에서는 panic-recovery 미들웨어가 일반적인 요청 처리에는 적용되지만 내부 자식 goroutine과 워커 goroutine에는 적용되지 않습니다. 이러한 내부 goroutine 중 하나에서 패닉이 발생하면 복구 메커니즘을 우회하여 서버 프로세스를 종료시키며, 이로 인해 서비스 거부(Denial of Service)가 발생합니다. 해결책으로는 recovered panics를 일반 오류로 변환하는 routine.SafeWrap을 도입하고 이를 영향을 받는 내부 워커 함수에 적용합니다. 이 문제는 버전 0.22.48 및 0.39.7에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.