🇰🇷 한글 설명
python-pip에서 git 참조의 유니코드 구분자를 처리하는 방식에 결함이 발견되었습니다. 원격 공격자가 이 문제를 악용하여 저장소에 의도하지 않은 다른 리비전을 설치할 수 있으며, 이는 데이터 무결성에 위협이 됩니다.
💡 쉬운 설명
파이썬 패키지 설치 도구인 pip가 특정 문자를 잘못 처리하여 엉뚱한 코드를 설치할 수 있는 문제입니다. 해커가 정상적인 프로그램 대신 조작된 프로그램을 설치하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in python-pip in the way it handled Unicode separators in git references. A remote attacker could possibly use this issue to install a different revision on a repository. The highest threat from this vulnerability is to data integrity. This is fixed in python-pip version 21.1.
📍 영향받는 시스템
python-pip 21.1 미만 버전
⚔️ 공격 벡터
유니코드 구분자를 포함한 악의적인 git 참조를 이용한 원격 공격
🛡️ 대응 방법
python-pip를 21.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 pip 버전이 21.1보다 낮은지 확인합니다.
pip --version | grep -E 'pip [0-9]+\.[0-9]+'