CVE-2025-23266

CVE-2025-23266 저자: Mark Mallia 대상 플랫폼: Ubuntu 22.04, FastAPI v2.4.3 → v2.5.1로 패치 2025‑10‑02 1 – 간단히: 이 공격이 수반하는 것은 FastAPI의 parserequest 루틴은 HTTP 요청 헤더를 호출자의 스택에 있는 작은 버퍼로 복사합니다. 공격자가 너무 긴 헤더를 보내면 해당 버퍼가 오버플로되어 그 뒤에 있는 반환 주소 를 덮어씁니다. 그러면 공격자는 동일한 요청 내부로 다시 점프하여 임의 코드를 실행하고 호스트 머신의 전체 제어권을 획득합니다. ...