🇰🇷 한글 설명
Python 3.7.2 이하 버전의 Lib/zipfile.py 모듈에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 ZIP 폭탄 파일을 통해 원격으로 서비스 거부(DoS) 공격을 수행하여 시스템 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
압축을 풀면 용량이 엄청나게 커지는 '폭탄 파일'을 보내 컴퓨터의 메모리와 CPU를 마비시키는 공격입니다. 이로 인해 프로그램이 멈추거나 시스템이 느려질 수 있습니다.
🇺🇸 원문 (English)
Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource consumption) via a ZIP bomb.
📍 영향받는 시스템
Python 3.7.2 및 그 이전 버전
⚔️ 공격 벡터
악의적으로 제작된 ZIP 파일을 업로드하거나 처리하도록 유도하여 리소스 고갈 유발
🛡️ 대응 방법
Python 버전을 3.7.2 이상으로 업데이트하거나, 압축 해제 시 파일 크기 및 압축률 제한 로직을 구현
🔧 검증 코드
출력된 결과가 3.7.2 미만 버전(예: 3.7.0, 3.6.x 등)을 나타내면 취약할 가능성이 있습니다.
python3 --version | grep -E '3\[0-7]\.[0-5]'