CVE-2026-94451 in Exploit Intelligence
요약
\~에 의해 VulDB • 2026. 10. 12.
Quarkus REST Data Panache는 데이터 엔티티에 대한 REST 엔드포인트를 자동으로 생성하는 방법을 제공합니다. 특정 엔드포인트가 사용자가 제공한 정렬 매개변수를 적절하게 검증하지 않는 결함이 발견되었습니다. 이로 인해 공격자가 접근 권한이 없는 정보를 유출하거나, 데이터베이스로 복잡한 작업을 수행하도록 강요하여 시스템 성능을 저하시킬 수 있으며, 이는 서비스 거부(Denial of Service)를 유발할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.