🇰🇷 한글 설명
Python의 HTTP 클라이언트 코드에서 HTTP 응답을 부적절하게 처리하는 결함이 발견되었습니다. 공격자가 제어하는 HTTP 서버를 통해 클라이언트 스크립트를 무한 루프에 빠뜨려 CPU 자원을 과도하게 소모하게 만들 수 있습니다. 이 취약점은 시스템 가용성에 심각한 위협을 줄 수 있습니다.
💡 쉬운 설명
나쁜 서버가 특수한 응답을 보내면, 이를 읽는 파이썬 프로그램이 멈추지 않고 계속 계산만 반복하게 만드는 공격입니다. 이로 인해 컴퓨터의 CPU 사용량이 100%가 되어 프로그램이나 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in python. An improperly handled HTTP response in the HTTP client code of python may allow a remote attacker, who controls the HTTP server, to make the client script enter an infinite loop, consuming CPU time. The highest threat from this vulnerability is to system availability.
📍 영향받는 시스템
Python HTTP 클라이언트 라이브러리를 사용하는 모든 Python 버전 (패치 전 버전)
⚔️ 공격 벡터
공격자가 제어하는 악의적인 HTTP 서버를 통한 원격 공격
🛡️ 대응 방법
Python을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Python 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.