CVE-2026-51416

1. 요약 취약점 유형 : 서비스 거부Denial of Service / 무제한 HTTP 응답 읽기CWE-400 탐지 위치 : backend/internal/handler/authwechatoauth.go:1149 취약점 설명 : WeChat OAuth 토큰 교환 프로세스는 io.ReadAllresp.Body를 사용하여 업스트림 HTTP 응답 본문 전체를 메모리에 읽어들이며, 버퍼링 전에 최대 크기 제한을 적용하지 않습니다. 2. 분석 1단계:...