CVE-2026-30784-rustdesk-poc

CVE-2026-30784-rustdesk-poc CVE-2026-30784: RustDesk hbbs 트래픽 증폭 PoC 및 PCAP 분석 주요 발견 핵심 발견: 키 기반 인증-k 을 적용해도 이 증폭 공격을 막을 수 없습니다. 증폭 응답이 인증되지 않은 초기 핸드셰이크/핑 단계에서 트리거되기 때문입니다. PCAP 파일 위치 패킷 캡처는 다음 위치에 저장되어 있습니다: data/attackonly.pcap.gz PCAP 캡처 컨텍스트 및 세부사항 ⚠️ 패킷 캡처에 관한 중요 참고사항: 분산 봇넷 공격에서 서버가 활성 증폭기로...

GHSA-WHMM-QJ9R-WVR2 td has pre-auth denial of service via unbounded memory allocation in proto.UnencryptedMessage.Decode

Impact A remote, unauthenticated attacker can cause excessive memory allocation and resulting CPU / GC pressure, potentially OOM termination by sending a crafted unencrypted MTProto packet. proto.UnencryptedMessage.Decode read an attacker-controlled 32-bit dataLen field and immediately allocated ...

PT-2026-65669

Impact A remote, unauthenticated attacker can cause excessive memory allocation and resulting CPU / GC pressure, potentially OOM termination by sending a crafted unencrypted MTProto packet. proto.UnencryptedMessage.Decode read an attacker-controlled 32-bit dataLen field and immediately allocated ...