Z.ai 보안 공개: 45년간 잠복한 2,436개 취약점, 평균 26.6년 만에 발견

Z.ai Security Disclosure

Z.ai 보안이 취약점 공개 장부(Disclosure Ledger)를 공개했습니다. 현재까지 총 2,436개의 취약점이 접수되었으며, 이 중 53개만 공개되었고 나머지 2,383개는 비공개 상태입니다. 심각도 기준으로 치명적(Critical) 107건, 높음(High) 990건, 중간(Medium) 1,286건, 낮음(Low) 53건입니다. 특히 이 취약점들은 발견되기 전 평균 26.6년 동안 잠복해 있었으며, 가장 오래된 결함은 1981년으로 거슬러 올라갑니다. 공개된 사례 중에는 Linux 커널, WebKit, FreeBSD, GStreamer, Suricata, Joomla 등의 오픈소스 프로젝트에서 발견된 고위험 취약점이 포함되어 있습니다.