CVE-2026-91765
Qualys 위협 인텔 · 심각도 5/5 · QID 6567439 · Alpine Linux
공개 익스플로잇
실제 공격 관측
측면이동
대량 데이터 유출
서비스 거부
악성코드 연계
권한상승
원격코드실행
cleanup_xml_node() in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exists in the SOAP value decoder and in the WSDL node search helper.
타임라인
날짜 정보 없는 신호: 실제 공격 관측
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H