🇰🇷 한글 설명
Python Requests 라이브러리 2.3.0 이전 버전에서 HTTP 리다이렉트 요청 시 Proxy-Authorization 헤더가 대상 서버에 노출되는 정보 유출 취약점입니다. 원본 서버의 프록시 인증 정보가 리다이렉트된 다른 서버에 의도치 않게 전송될 수 있습니다.
💡 쉬운 설명
인터넷 요청을 프록시를 통해 보낼 때 인증 정보가 다른 웹사이트로 실수로 전송될 수 있습니다. 프록시 관리자의 암호 같은 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Requests (aka python-requests) before 2.3.0 allows remote servers to obtain sensitive information by reading the Proxy-Authorization header in a redirected request.
📍 영향받는 시스템
Requests (python-requests) < 2.3.0
⚔️ 공격 벡터
프록시를 통한 요청 시 리다이렉트 응답을 제공하는 악의적 또는 손상된 서버가 Proxy-Authorization 헤더 값을 탈취
🛡️ 대응 방법
Requests 라이브러리를 2.3.0 이상으로 업그레이드
🔧 검증 코드
명령어가 'VULNERABLE' 출력하면 2.3.0 미만 버전 사용 중, 'SAFE' 출력하면 패치 완료
python3 -c "import requests; print(requests.__version__)" | grep -E '^2\.[0-2]\.' && echo 'VULNERABLE' || echo 'SAFE'