🇰🇷 한글 설명
PyPI를 통해 배포되는 d8s-urls 파이썬 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. democritus-networking 패키지를 통해 악성 코드가 실행될 수 있는 위험이 발견되었습니다.
💡 쉬운 설명
파이썬 라이브러리 안에 해커가 몰래 숨겨놓은 뒷문(백도어)이 발견되었습니다. 이 라이브러리를 사용하면 해커가 사용자의 컴퓨터에서 마음대로 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The d8s-urls for python, as distributed on PyPI, included a potential code-execution backdoor inserted by a third party. A potential code execution backdoor inserted by third parties is the democritus-networking package. The affected version of d8s-urls is 0.1.0
📍 영향받는 시스템
d8s-urls version 0.1.0
⚔️ 공격 벡터
악성 코드가 포함된 PyPI 패키지를 설치하여 실행하는 공급망 공격
🛡️ 대응 방법
해당 버전의 d8s-urls 패키지를 즉시 삭제하고 안전한 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 버전이 0.1.0인 경우 해당 취약점에 노출된 상태입니다.
pip show d8s-urls 2>/dev/null | grep -E 'Version'