🇰🇷 한글 설명
OAuthLib 3.1.1부터 3.2.1 버전에서 악의적인 리다이렉트 URI를 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 또한 uri_validate 함수를 사용하는 방식에 따라 공격자가 이를 악용할 가능성이 있습니다. OAuth2.0 제공자 기능을 사용하거나 uri_validate를 직접 사용하는 애플리케이션이 영향을 받습니다.
💡 쉬운 설명
해커가 조작된 주소를 보내 서비스가 멈추게 만들거나 시스템을 방해할 수 있는 문제입니다. 인증 과정에서 주소를 검사하는 기능에 허점이 있어 발생합니다.
🇺🇸 원문 (English)
OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. In OAuthLib versions 3.1.1 until 3.2.1, an attacker providing malicious redirect uri can cause denial of service. An attacker can also leverage usage of `uri_validate` functions depending where it is used. OAuthLib applications using OAuth2.0 provider support or use directly `uri_validate` are affected by this issue. Version 3.2.1 contains a patch. There are no known workarounds.
📍 영향받는 시스템
OAuthLib 3.1.1 ~ 3.2.1 버전
⚔️ 공격 벡터
악의적으로 조작된 리다이렉트 URI(Redirect URI)를 제공하여 서비스 거부 공격 수행
🛡️ 대응 방법
OAuthLib을 최신 패치 버전인 3.2.1 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 3.2.1 미만(3.1.1~3.2.0)이면 취약한 상태입니다.
pip show oauthlib | grep Version