CVE-2026-74836 bandit 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

Allocation of Resources Without Limits or Throttling vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin an unbounded number of HTTP/2 stream processes indefinitely via connection-level flow control. When a stream's response body outruns the HTTP/2 connection-level send window (default 65,535 bytes, shared across all streams on the connection), Bandit.HTTP2.Connection queues the remaining bytes and a reply closure in pending_sends and the stream process blocks forever inside a synchronous call to the connection process. Nothing bounds that wait and nothing purge...

확인된 영향 범위

mtrudel bandit · 영향 버전: mtrudel bandit >= 0.3.4 < 1.12.5, >= 6feadb31189d18b7dcda6c663112cd3bbaf63a46 < f6914aad14bb1365dd6f306aa592cfb0819bed3e

우선 확인

공식 보안권고에서 별도 Workaround가 확인되지 않으면 임시 완화는 패치를 대신하지 않습니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.