카우치베이스 알림

security_admin_local 역할을 가진 사용자가 ‘admin’ 역할을 가진 그룹에 새 사용자를 생성하여, 의도된 권한을 넘어선 상승된 권한을 잠재적으로 부여할 수 있습니다.

수신된 HTTP 요청의 Host 헤더가 Location 헤더에 맹목적으로 복사되었습니다.

TLS, SSH, IPSec 및 기타 프로토콜과 제품에서 사용되는 DES 및 Triple DES 암호는 약 40억 개의 블록이라는 생일 바운드(birthday bound)를 가지므로, Triple DES를 CBC 모드로 사용하는 HTTPS 세션으로 입증된 바와 같이, 원격 공격자가 장기 암호화 세션에 대한 생일 공격을 통해 평문 데이터를 더 쉽게 얻을 수 있게 합니다. 이를 “Sweet32” 공격이라고 합니다.

이 취약점은 여러 프로토콜을 통해 네트워크에 접근할 수 있는 인증되지 않은 공격자가 Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition을 손상시키도록 허용합니다. 이 취약점에 대한 성공적인 공격은 Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition에서 접근 가능한 일부 데이터에 대한 권한 없는 업데이트, 삽입 또는 삭제 접근을 초래할 수 있습니다.

python-cryptography 패키지에서 취약점이 발견되었습니다. 이 문제는 원격 공격자가 RSA 키 교환을 사용하는 TLS 서버에서 캡처된 메시지를 해독할 수 있도록 허용할 수 있으며, 이는 기밀 또는 민감한 데이터의 노출로 이어질 수 있습니다.

120.0.6099.224 이전 Google Chrome의 V8에서의 범위를 벗어난 메모리 접근은 원격 공격자가 조작된 HTML 페이지를 통해 잠재적으로 힙 손상을 악용할 수 있도록 허용했습니다.