CVE-2026-86776 in KeePass

요약

\~에 의해 VulDB • 2026. 09. 09.

KeePass 버전 2.35부터 2.61.1까지의 제품에서는 ReadHeaderField 함수에서 메모리 할당 전에 KDBX 헤더 필드 크기를 검증하지 않습니다. 공격자는 과도한 헤더 필드 길이를 선언하는 악성 KDBX 파일을 작성하여 기가바이트 단위의 메모리를 할당하도록 유도할 수 있으며, 이로 인해 애플리케이션이 리소스를 소모하고 종료됩니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 08.
• 공개: 2026. 09. 09.
• 모더레이션: 수락
• 항목: VDB-401648
• CPE: 준비됨
• CWE: CWE-770 (확인됨)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86776
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86776/