CVE-2026-121823

보안 뉴스에서 자주 보이는 CVE-2026-121823. CVE는 무엇이고, CVSS·CWE와는 어떻게 다를까? ① CVE (Common Vulnerabilities and Exposures) 어떤 취약점인지 식별하는 공통 번호다. 공개된 취약점을 여러 기업과 보안 도구가 동일하게 가리킬 수 있도록 한다. ② CVSS (Common Vulnerability Scoring System) 취약점의 심각도를 0~10점으로 평가한다. 이번 Armeria 취약점은 CVSS 4.0 기준 8.7로 High 등급이다. 단, 점수가 높다고 실제 공격이 발생했다는 뜻은 아니다. ③ CWE (Common Weakness Enumeration) 취약점으로 이어질 수 있는 소프트웨어 설계·코드의 약점 유형을 분류한다. 여기서 중요한 차이가 있다. 같은 종류의 약점이 여러 제품에서 발견되면, 각각의 취약점은 별도 CVE로 식별되면서 같은 CWE 유형으로 분류될 수 있다. 다만 취약 코드가 공유되는 경우에는 하나의 CVE가 여러 제품에 적용될 수도 있다. 즉, CVE는 개별 문제의 식별자, CVSS는 심각도, CWE는 근본적인 약점의 분류다. 참고로 CVE 번호의 연도는 발견 연도가 아니다. 공개·기록 발행·번호 예약 시점에 따라 결정된다. 보안 뉴스를 볼 때 취약점 번호뿐 아니라 발생 원인까지 확인하고 있을까? #보안 #개발 #사이버보안

1. 원문 기사 LINE Armeria 1.43.0 보안 취약점 수정 분석 https://pwn.watch/i/line-armeria-1-43-0-path-decorator-thrift-saml-fixes-nov-2026 2. 공식 보안 권고 — GitHub Security Advisories - CVE-2026-121823 — 경로 기반 인증 우회 https://github.com/line/armeria/security/advisories/GHSA-xqhm-4ph4-423v - CVE-2026-121824 — Thrift 메모리 DoS https://github.com/line/armeria/security/advisories/GHSA-2pfv-5p52-crjm - CVE-2026-121820 — SAML 압축 해제 DoS https://github.com/line/armeria/security/advisories/GHSA-6hgp-j5h7-33m3 - CVE-2026-121821 — CORS 경로 제한 문제 https://github.com/line/armeria/security/advisories/GHSA-386q-mrg6-jfj8 - CVE-2026-121822 — FileService 저장형 XSS https://github.com/line/armeria/security/advisories/GHSA-x9vf-hjgg-cq25 - CVE-2026-121819 — xDS 심볼릭 링크 경로 우회 https://github.com/line/armeria/security/advisories/GHSA-m64h-m6r5-6jrx 3. 공식 릴리스 및 수정 코드 - Armeria 1.43.0 Release Notes https://armeria.dev/release-notes/1.43.0/ - GitHub 보안 수정 커밋 https://github.com/line/armeria/commit/e725eb8

① CVE 공식 자료 - CVE Program — CVE Overview https://www.cve.org/About/Overview - CVE Record — CVE-2026-121823 https://www.cve.org/CVERecord?id=CVE-2026-121823 - CVE Project — CNA Operational Rules 4.2.1 https://github.com/CVEProject/cve-documents/blob/master/CNA_Rules.md ② CVSS 공식 자료 - FIRST — CVSS v4.0 Specification https://www.first.org/cvss/v4-0/specification-document - FIRST — CVSS v4.0 User Guide https://www.first.org/cvss/user-guide.html ③ CWE 공식 자료 - MITRE — CWE Frequently Asked Questions https://cwe.mitre.org/about/faq - MITRE — CWE List https://cwe.mitre.org/data/index.html ④ 실제 취약점 사례 - LY Corporation — CVE-2026-121823 Advisory https://line.github.io/security-advisory-blog/CVE-2026-121823/