CVE-2026-50787

CVE-2026-50787 — e-SIC Livre의 통제되지 않은 리소스 소비 요약 e-SIC Livre esiclivre 의 CAPTCHA 생성 구성 요소에 리소스 소비 취약점이 존재합니다. 취약한 엔드포인트는 CAPTCHA 이미지 크기, 글꼴 크기 및 렌더링할 문자 수를 정의하는 사용자 제어 매개변수를 허용합니다. 이러한 값은 적절한 범위 검사 없이 사용됩니다. 인증되지 않은 원격 공격자는 과도하게 큰 값을 제공하여 이미지 생성 및 텍스트 렌더링 중에 애플리케이션이 상당한 메모리와 CPU 리소스를 소비하도록 할 수 있습니...