OpenSSL 제품 보안 업데이트 권고
개요. OpenSSL에서 경계를 벗어난 읽기 취약점(CVE-2026-28386)과 NULL 포인터 역참조 취약점(CVE-2026-28388, CVE-2026-28389, CVE-2026-28390)이 공개되었다. 영향을 받는 제품은 OpenSSL 라이브러리를 사용하는 시스템과 애플리케이션이다. 취약점 요약. CVE-2026-28386: 경계를 벗어난 읽기 취약점이다. CVE-2026-28388: NULL 포인터 역참조 취약점이다. CVE-2026-28389: NULL 포인터 역참조 취약점이다. CVE-2026-28390: NULL 포인터 역참조 취약점이다. 영향 버전. 영향받는 주요 버전은 OpenSSL 3.6,
Spring 제품 보안 업데이트 권고 (CVE-2026-22750)
Spring 제품 보안 업데이트 권고 (CVE-2026-22750). 대상 제품 및 영향 범위. 영향 대상은 Spring Cloud Gateway 4.2.0 버전이다. 취약점 개요. 취약점(CVE-2026-22750)은 SSL 번들 설정이 무언의 방식으로 무시되는 문제이다. 이로 인해 애플리케이션이 의도한 TLS 번들 또는 검증 설정을 적용하지 않은 상태로 연결을 수립할 수 있다. 영향. TLS 구성 무시로 인해 통신
