CVE-2026-39376

CVE-2026-39376 CVE-2026-39376meta-refresh 체인을 통한 무한 리다이렉트 루프 DoS 요약 parse가 태그를 포함한 HTML 페이지를 반환하는 URL을 가져올 때, 리다이렉트 URL로 자신을 재귀적으로 호출합니다 — 깊이 제한, 방문 URL 중복 제거, 리다이렉트 횟수 상한이 전혀 없습니다. 공격자가 제어하는 서버가 무한한 HTML meta-refresh 응답 체인을 반환하면 무제한 재귀가 발생하여 Python 호출 스택을 고갈시키고 프로세스를 중단시킵니다. 이 취약점은 초기 URL 검사를 우회...