CVE-2026-65650

CVE-2026-65650 — PoC: Elgg 아바타 업로드에서의 인증된 DoS 무제한 이미지 치수를 통한 Elgg 아바타 업로드 기능의 인증된 서비스 거부DoS 취약점으로, GD 메모리 고갈을 유발합니다. 영향받는 버전: Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; PHP의 GD 라이브러리는 디스크의 파일 크기가 아닌 이미지의 디코딩된 픽셀 치수를 기준으로 메모리를 할당합니다. 따라서 극단적인 치수를 가진...