CVE-2018-10546

CVE-2018-10546 사용자는 특수하게 조작된 데이터를 생성할 수 있으며, 해당 데이터가 'convert.iconv.'와 함께 스트림 필터를 사용하여 처리될 경우, 대상 애플리케이션이 무한 루프에 빠져 과도한 CPU 리소스를 소비하게 됩니다 CVE-2018-10546. 이러한 취약점의 구체적인 영향은 영향을 받는 함수나 서비스를 사용하는 애플리케이션에 따라 달라집니다...

CVE-2023-46442_POC

CVE-2023-46442POC 환경: Java 8 CVE-2023-46442에 대한 POC, Java 8 환경에서 Soot 4.4.1 이전 버전에서 발견된 서비스 거부DoS 취약점입니다. 악의적으로 조작된 메서드의 본문을 검색할 때, 매우 작은 크기의 클래스 파일이나 메서드가 막대한 리소스 소비를 유발하고 OutOfMemory가 발생할 때까지JVM 설정에 따라 무한 루프에 빠질 수 있습니다. src/main/java/POC.java - 취약한 예제 프로그램 src/main/resources/Build$Builder.class...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

보안 권고: facil.io MIME 파서의 무한 루프 DoS 부분 경계 지정 CVE ID : CVE-2026-66730 제품: facil.io 영향받는 버전: facil.io = 0.6.0 모든 0.6.x, 모든 0.7.x, master; 0.6.0에서 MIME 파서와 함께 도입됨 구성 요소: lib/facil/http/http.c, lib/facil/http/parsers/httpmimeparser.h CWE: CWE-835 도달할 수 없는 종료 조건을 가진 루프, CWE-400 통제되지 않은 리소스 소비 CVSS v3.1...

CVE-2022-0778

CVE-2022-0778 Contributors 정준수@jeongjunsoo 요약 CVE-2022-0778 취약점은 OpenSSL에서 소수의 제곱근을 계산하는 BNmodsqrt함수에 영향을 미칩니다. 이 함수가 소수 기반이 아닌 악의적으로 조작된 인증서를 처리할 때, 패치되지 않은 서버는 DoS 공격에 노출될 수 있습니다. Target OpenSSL 1.0.2 OpenSSL 1.1.1 OpenSSL 3.0 패치 전 i = 1; if !BNmodsqrt, b, p, ctx goto end; while !BNisonet i++; ...

CVE-2022-0778

CVE-2022-0778 발견된 취약점은 OpenSSL의 BNmodsqrt 함수에서 타원 곡선 키를 파싱하는 동안 무한 루프를 유발합니다. 즉, 악의적으로 조작된 X.509 인증서가 패치되지 않은 서버에 DoS 공격을 가할 수 있습니다. 취약점의 핵심은 압축 형식의 점이 있는 EC 키를 파싱하는 데 있습니다. 이러한 유형의 키를 파싱하는 동안 OpenSSL은 압축된 점을 확장하여 곡선이 정의된 소수 p에 대한 제곱근을 계산하려고 시도합니다. 그러나 p의 소수성은 어디에서도 확인되지 않으며, BNmodsqrt에서도 필수 조건임에...

dsa

Go의 crypto/dsa 취약점CVE-2016-3959 요약 Alex Mullins 2016년 4월 9일 소개 최근 Go 프로그래밍 언어용 DSADigital Signature Algorithm 암호 라이브러리에서 버그가 발견되었습니다. 이 글에서는 버그의 세부 내용과 공격자가 이를 이용하여 기본 DSA 라이브러리를 사용해 클라이언트를 인증하는 표준 Go SSH 서버에 대해 서비스 거부 공격을 시작할 수 있는 방법을 살펴보겠습니다. 이 취약점에 대한 첫 번째 언급은 Open Source Securityoss-sec 메일링...

CVE-2023-30226

CVE-2023-30226 Rizin은 radare2에서 포크된 리버스 엔지니어링 프레임워크로, ELF 파서 코드에서 조작된 파일이 서비스 거부를 유발할 수 있는 결함이 발견되었습니다. 이로 인해 사용자가 rizin에 파일을 로드하지 못하게 되지만, 파일 자체의 실행에는 아무런 영향을 미치지 않습니다. 일반적인 ELF 파일은 동적 링킹/로딩에 의존하므로 파일에 광범위한 정보가 포함되어 있습니다. .dynamic 섹션에서 찾을 수 있는 정보 중 하나는 DTVERNEEDNUM 항목으로, 이 필드는 심볼 버전 종속성 테이블의 항목 ...

Linux Distros Unpatched Vulnerability : CVE-2026-94654

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are...

Linux Distros Unpatched Vulnerability : CVE-2026-86535

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Loop with unreachable exit condition 'infinite loop', Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in...

Linux Distros Unpatched Vulnerability : CVE-2026-86537

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Loop with unreachable exit condition 'infinite loop', Integer underflow wrap or wraparound vulnerability in Apache Thrift D language binding...

GHSA-35MR-4567-66VG Dulwich: Infinite Loop Denial of Service (DoS) in Packfile Object Resolution

Affected file dulwich/pack.py Method: Pack.resolveobject Description / Summary A High-severity Denial of Service DoS vulnerability exists in the Pack.resolveobject method. When resolving an OFSDELTA object, the resolver calculates the base offset using baseoffset = objoffset - deltaoffset. If a...

AZL-105941 CVE-2026-94654 affecting package thrift 0.24.0-1

Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-94654

Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85476

Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-86537

Uncaught exception, Loop with unreachable exit condition 'infinite loop', Integer underflow wrap or wraparound vulnerability in Apache Thrift D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-86535

Loop with unreachable exit condition 'infinite loop', Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift NodeJS bindings with TJSONProtocol. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

AZL-105389 CVE-2026-86535 affecting package thrift 0.24.0-1

Loop with unreachable exit condition 'infinite loop', Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift NodeJS bindings with TJSONProtocol. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

EUVD-2026-91578

Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85476

Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85476 Apache Thrift: c_glib `read_all` spins when the underlying read returns 0

Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...