🇰🇷 한글 설명
skops Python 라이브러리 0.6 이상에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 존재하여, 악의적으로 조작된 모델 파일을 로드할 때 사용자 시스템에서 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
skops 모델 파일을 불러올 때 악의적인 코드가 포함되어 있어도 그냥 실행됩니다. 신뢰할 수 없는 출처의 모델을 다운로드받으면 당신의 컴퓨터에서 원하지 않는 프로그램이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Deserialization of untrusted data can occur in versions 0.6 or newer of the skops python library, enabling a maliciously crafted model to run arbitrary code on an end user's system when loaded.
📍 영향받는 시스템
skops Python 라이브러리 버전 0.6 이상
⚔️ 공격 벡터
악의적으로 조작된 skops 모델 파일(.skops)을 사용자가 로드하도록 유도
🛡️ 대응 방법
skops를 보안 패치가 적용된 최신 버전으로 업그레이드하고 신뢰할 수 있는 출처의 모델 파일만 로드
🔧 검증 코드
Version 항목에 표시된 버전 번호를 확인하여 보안 패치가 적용된 최신 버전인지 확인
pip show skops 2>/dev/null | grep -i version