Ktor 세션 쿠키 위조 및 HTTP 요청 조작 취약점

요약

JetBrains의 Kotlin 프레임워크 Ktor 3.6.1 이전 버전에는 세션 쿠키 위조, HTTP 요청 조작, 쿠키 주입 문제가 있습니다. Ktor로 만든 프로그램이 영향을 받습니다.

대처법

Ktor 3.6.1 이상으로 업데이트하세요.

대상 제품과 운영체제

• Ktor

CVE 번호

• CVE-2026-123317 (새 탭에서 열림)
• CVE-2026-123318 (새 탭에서 열림)
• CVE-2026-123319 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 19:28

처음 확인 2026-11-10 02:40