CVE-2026-88831 in BusyBox

요약

\~에 의해 VulDB • 2026. 09. 24.

잘못된 CIDR 접두사 길이를 가진 BusyBox httpd의 IP 차단 규칙이 개방(fail-open)되어, 마스킹 처리가 0으로 초기화된 IP 주소로 인해 해당 규칙이 어떤 클라이언트에도 매칭되지 않습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Redhat
• 예약하다: 2026. 09. 10.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-409074
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88831
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88831/