- Google Brotli로 압축된 데이터를 해제하는 과정의 취약점:
↳ PHP-FPM + curl extension => 외부 서버의 응답을 받아 압축을 해제하는 경로에 영향받을 수 있음.
↳ 공격자가 만든 Brotli 데이터를 해제하면 프로세스 중단·메모리 유출·원격 코드 실행(RCE)으로 이어질 수 있음.
↳ brotli library를 사용하는 NodeJS, Python 모듈 등에도 영향.
↳ CVE-2026-111497 트래킹 필요.
↳ brotli 소스 자체는 이미 패치됨. - GeoIP 차단 국가 갯수 제한 때문에, IPSET을 통한 차단으로 전환
↳ CN KP TW IN VN MY ID TH MM BD LA PK AF IR IQ SA YE OM RU DE NL GB SG AE BH DJ DZ EG JO KM KW LB LY MA MR PS QA SD SO SY TN CY AO - command-run MCP v0.9.5 으로 업그레이드
↳ CLI 명령 실행의 결과가 너무 클 경우 자동으로 정리되는 임시파일로 전달.
↳ structuredContent를 항상 리턴. stdout/stderr 결과를 포함. - kontexus-mcp v1.0.11 으로 업그레이드
↳ AGENTS.md 에 규정문이 없어도 MCP 자체의 instruction/description으로 원활한 동작하게 함.
Skip to content