🇰🇷 한글 설명
Node.js 및 TypeScript용 오픈 소스 ORM인 Prisma의 @prisma/sdk 패키지에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 getPackedPackage 함수를 통해 신뢰할 수 없는 입력이 전달될 경우 발생할 수 있습니다. 다만, 해당 함수는 테스트 및 CLI 빌드용으로만 사용되어 실제 사용자에게 미치는 영향은 제한적일 것으로 보입니다.
💡 쉬운 설명
프로그램 내부의 특정 기능을 악용하여 해커가 내 컴퓨터에서 몰래 명령을 실행할 수 있는 보안 약점입니다. 다행히 일반적인 사용자가 쓰는 기능이 아닌 개발 도구용 기능에서 발견되어 위험도가 낮습니다.
🇺🇸 원문 (English)
Prisma is an open source ORM for Node.js & TypeScript. As of today, we are not aware of any Prisma users or external consumers of the `@prisma/sdk` package who are affected by this security vulnerability. This issue may lead to remote code execution if a client of the library calls the vulnerable method with untrusted input. It only affects the `getPackedPackage` function and this function is not advertised and only used for tests & building our CLI, no malicious code was found after checking our codebase.
📍 영향받는 시스템
@prisma/sdk 패키지 (getPackedPackage 함수 사용 시)
⚔️ 공격 벡터
신뢰할 수 없는 외부 입력값이 취약한 getPackedPackage 함수에 전달될 경우 원격 코드 실행 가능
🛡️ 대응 방법
Prisma 및 관련 SDK 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 @prisma/sdk의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.