CVE-2026-95813 in e621ng
요약
\~에 의해 VulDB • 2026. 09. 22.
e621ng 26.09.16 이전 버전에서는 PaginatorComponent 및 컨트롤러 내비게이션 링크에서 신뢰할 수 없는 요청 매개변수를 Rails url_for에 직접 전달하여 공격자가 페이지네이션 및 네비게이션 제어를 자신들이 제어하는 원본으로 리디렉션할 수 있습니다. 공격자는 호스트, 프로토콜 및 포트 쿼리 매개변수를 제공하여 URL 생성 옵션으로 해석되도록 할 수 있으며, 이로 인해 초기 페이지는 정당한 사이트에서 로드되는 동안 페이지네이션 링크가 악성 도메인을 가리키게 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.