🇰🇷 한글 설명
Python 기반의 이벤트 기반 네트워킹 엔진인 Twisted에서 발생하는 보안 취약점입니다. 취약한 버전의 twisted.web.RedirectAgent 및 BrowserLikeRedirectAgent 함수는 교차 출처 리다이렉트를 수행할 때 쿠키와 인증 헤더를 노출할 수 있습니다.
💡 쉬운 설명
웹사이트가 다른 사이트로 자동으로 이동할 때, 원래 사이트의 중요한 로그인 정보(쿠키)를 실수로 새 사이트에 넘겨주는 문제입니다. 이로 인해 해커가 사용자의 로그인 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
twisted is an event-driven networking engine written in Python. In affected versions twisted exposes cookies and authorization headers when following cross-origin redirects. This issue is present in the `twited.web.RedirectAgent` and `twisted.web. BrowserLikeRedirectAgent` functions. Users are advised to upgrade. There are no known workarounds.
📍 영향받는 시스템
Twisted 라이브러리의 RedirectAgent 및 BrowserLikeRedirectAgent를 사용하는 버전
⚔️ 공격 벡터
공격자가 제어하는 외부 사이트로 리다이렉트가 발생하도록 유도하여 인증 정보를 탈취
🛡️ 대응 방법
Twisted 라이브러리를 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
출력된 Twisted의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조
pip show twisted | grep Version