🇰🇷 한글 설명
Postman 6.3.0 이하 버전에서 정보 노출 취약점이 발견되었습니다. 서버의 X.509 인증서가 유효하지 않을 경우 오류를 표시하지만, 실제 HTTPS 요청 데이터는 그대로 전송되어 중간자 공격자에게 사용자 자격 증명과 같은 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
보안 인증서가 잘못된 사이트에 접속할 때, 프로그램이 경고는 해주지만 실제 중요한 정보는 그대로 보내버리는 문제입니다. 이 과정에서 해커가 중간에서 사용자의 아이디나 비밀번호를 가로챌 수 있습니다.
🇺🇸 원문 (English)
An information-disclosure issue was discovered in Postman through 6.3.0. It validates a server's X.509 certificate and presents an error if the certificate is not valid. Unfortunately, the associated HTTPS request data is sent anyway. Only the response is not displayed. Thus, all contained information of the HTTPS request is disclosed to a man-in-the-middle attacker (for example, user credentials).
📍 영향받는 시스템
Postman version 6.3.0 and below
⚔️ 공격 벡터
Man-in-the-Middle (MitM) attack via invalid X.509 certificate
🛡️ 대응 방법
Postman을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.3.0보다 높은지 확인하십시오.
postman --version 2>/dev/null || echo 'Postman not found in PATH'