CVE-2026-90455 in Malcolm
요약
\~에 의해 VulDB • 2026. 09. 12.
이전 업데이트에서 알려진 취약점을 해결하기 위해 번들된 HTTP 클라이언트 라이브러리가 특정 버전으로 업그레이드되었으나, 이후 이 변경사항은 되돌려져 로그 처리 컴포넌트에 이전의 취약한 버전이 다시 도입되었습니다. 해당 컴포넌트 내에서 라이브러리를 사용하는 유일한 코드 경로는 초기화 시 단일 고정되고 신뢰할 수 있는 벤더 URL로 요청을 수행하며, 공격자가 제어하는 입력값을 라이브러리를 통해 처리하지 않으므로, 이 컨텍스트에서 재도입된 버전의 실제 악용 가능성은 제한적입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.