🇰🇷 한글 설명
Phoenix App 파이썬 애플리케이션의 코드에 인코딩/디코딩 언어 매핑이 평문으로 노출되는 정보 공개 취약점입니다. 공격자가 이를 분석하여 민감한 정보나 암호화 로직을 파악할 수 있습니다. 0.2.4 버전에서 패치되었습니다.
💡 쉬운 설명
Phoenix App에서 문자를 변환하는 방법들이 코드에 그대로 드러나 있어서, 누구나 볼 수 있습니다. 이를 통해 공격자가 비밀스러운 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Pheonix App is a Python application designed to streamline various tasks, from managing files to playing mini-games. The issue is that the map of encoding/decoding languages are visible in code. The Problem was patched in 0.2.4.
📍 영향받는 시스템
Phoenix App 버전 0.2.4 이전
⚔️ 공격 벡터
공개 소스 코드 분석을 통해 인코딩/디코딩 로직을 파악하여 암호화된 데이터 또는 민감 정보를 노출시킬 수 있습니다
🛡️ 대응 방법
Phoenix App를 0.2.4 이상으로 업그레이드합니다
🔧 검증 코드
설치된 버전이 0.2.4 이상이면 패치된 상태입니다. 0.2.4 미만이면 즉시 업그레이드가 필요합니다
pip show phoenix-app 2>/dev/null | grep Version || echo '설치되지 않음'