CVE-2026-87721 in Gerrit
요약
\~에 의해 VulDB • 2026. 09. 25.
Gerrit Code Review 버전 2.0.19부터 3.12.9, 3.13.0부터 3.13.8, 그리고 3.14.0부터 3.14.2까지의 ANTLR 3 검색 쿼리 파서(QueryParser / Query.g)에서 Uncontrolled Resource Consumption(CWE-400 / CWE-407) 취약점이 발견되었습니다. 이 취약점은 인증되지 않은 원격 공격자(또는 익명 읽기 접근이 비활성화된 경우 인증된 사용자)가 query evaluation 엔드포인트(/changes/?q=, /accounts/?q=, /groups/?query=, /projects/?query=, /Documentation/?q=, /changes/{id}/query?expression= 또는 SSH gerrit 쿼리)로 깊이 중첩된 괄호가 포함된 조작된 검색 쿼리를 전송함으로써 지속적인 서비스 거부(CPU 고갈 및 HTTP 워커 스레드 풀 기아로 인한 서버 재시작 필요)를 유발할 수 있습니다. conditionOr 및 conditionAnd의 구문적 술어가 capability 또는 visibility 체크 이전에 conditionBase를 통해 memoization 없이再귀적으로 호출되고, 클라이언트가 연결을 끊어도 워커 스레드가 중단되지 않기 때문에, 소수의 요청(예: 기본 httpd.maxThreads에 해당하는 25개 요청)으로도 모든 HTTP 워커 스레드를 영구적으로 고정시킬 수 있습니다. 이 문제는 Gerrit Code Review 버전 3.12.10, 3.13.9 및 3.14.3에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.