CVE-2026-25632

CVE-2026-25632 — REST API의 JSON 역직렬화 RCE 버그 수정 챌린지 실제 2026년 취약점에서 영감을 받음 CVSS 10.0, 적극적으로 악용됨 기반: CVE-2026-25632 — EPyT-Flow 상수도 네트워크 시뮬레이션 REST API에서 발견되어 2026년 초에 공개된 안전하지 않은 type 기반 JSON 역직렬화를 통한 원격 코드 실행 배경 NovaSim 은 과학 실험의 원격 제어를 위해 REST API를 노출하는 Python 기반 시뮬레이션 프레임워크입니다. 이기종 클라이언트 환경에서 유연한...