🇰🇷 한글 설명
python-sql 라이브러리의 단항 연산자(unary operators)가 Expression이 아닌 객체를 제대로 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 사용자 입력이 적절히 처리되지 않아 SQL 인젝션 공격이 가능할 수 있습니다.
💡 쉬운 설명
python-sql 라이브러리에서 특수 문자를 포함한 입력 값이 안전하게 처리되지 않아 악의적인 SQL 명령어가 실행될 수 있습니다. 이 라이브러리를 사용하는 애플리케이션이 사용자 입력을 직접 쿼리에 사용할 경우 데이터베이스가 침해될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in python-sql where unary operators do not escape non-Expression.
📍 영향받는 시스템
python-sql 라이브러리 (특정 버전 이하)
⚔️ 공격 벡터
단항 연산자를 통한 SQL 인젝션 페이로드 입력으로 비정상적인 SQL 쿼리 실행
🛡️ 대응 방법
python-sql을 최신 보안 패치가 적용된 버전으로 업그레이드
🔧 검증 코드
출력된 Version이 취약점이 패치된 버전 이상인지 확인 (보안 고지 확인 필요)
pip show python-sql | grep Version