LENA 1.3.4 fix#8 릴리스 노트

변경 항목

• Web Server
• Web Application Server

상세 내용

Web Server

(WEB-N)

• CVE-2026-42533 정규식(regex) 사용 시 map에서의 버퍼 오버플로 수정
• CVE-2026-60005 ngx_http_slice_module 사용 시 메모리 노출 취약점 수정
• CVE-2026-56434 ngx_http_ssi_module 사용 시 댕글링 포인터/해제된 메모리 사용(Use-After-Free) 취약점 수정

Web Application Server

• CVE-2026-73180 WebSocket 인증 세션 유지 취약점 수정
• CVE-2026-68763 HTTP/2 메모리 누수 DoS 취약점 수정
• CVE-2026-68569 Realm 인증 우회 취약점 수정
• CVE-2026-68525 HTTP/2 요청 처리 DoS 취약점 수정
• CVE-2026-66422 Role 기반 접근통제 우회 취약점 수정
• CVE-2026-66299 WebSocket 메모리 고갈 DoS 취약점 수정
• CVE-2026-65927 RewriteValve 접근통제 우회 취약점 수정
• CVE-2026-65905 DIGEST 인증 Replay Attack 취약점 수정
• CVE-2026-65637 HTTP/2 Strict SNI 검증 우회 취약점 수정
• CVE-2026-65183 Unix Domain Socket 접근통제 취약점 수정
• CVE-2026-65182 Security Constraint 접근통제 우회 취약점 수정
• CVE-2026-59084 EncryptInterceptor 보안 설정 취약점 수정
• CVE-2026-59083 RewriteValve URL 디코딩에 따른 보안 우회 취약점 수정
• CVE-2026-55956 HTTP 메서드 보안 제약 우회 취약점 수정
• CVE-2026-55955 암호화 메시지 Replay Attack 취약점 수정
• CVE-2026-55276 web.xml 보안 제약조건 누락 문제 수정
• CVE-2026-53434 CRL 검증 우회 취약점 수정
• CVE-2026-53404 RewriteValve 접근통제 우회 취약점 수정
• CVE-2026-50229 예제 애플리케이션 XSS 취약점 수정