🇰🇷 한글 설명
Giskard의 AI 평가 및 테스팅 프레임워크에서 특정 텍스트 패턴 처리 시 정규식 평가 시간이 지수적으로 증가하는 ReDoS 취약점입니다. 공격자가 악의적인 패턴의 데이터셋을 전송하여 서비스 거부(DoS) 공격을 유발할 수 있으며, 2.15.5 이전 모든 버전이 영향을 받습니다.
💡 쉬운 설명
Giskard라는 AI 테스트 도구가 특정 텍스트 패턴을 처리할 때 극도로 느려지는 문제가 있습니다. 공격자가 이를 악용하면 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Giskard is an evaluation and testing framework for AI systems. A Remote Code Execution (ReDoS) vulnerability was discovered in Giskard component by the GitHub Security Lab team. When processing datasets with specific text patterns with Giskard detectors, this vulnerability could trigger exponential regex evaluation times, potentially leading to denial of service. Giskard versions prior to 2.15.5 are affected.
📍 영향받는 시스템
Giskard < 2.15.5
⚔️ 공격 벡터
특정 패턴의 텍스트를 포함한 데이터셋을 Giskard 감지기(detector)로 처리하여 정규식 엔진 과부하 유발
🛡️ 대응 방법
Giskard를 2.15.5 이상의 패치 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 2.15.5 이상이면 안전, 미만이면 취약점이 존재함을 의미합니다.
pip show giskard 2>/dev/null | grep Version