🇰🇷 한글 설명
postmanlabs의 httpbin 0.6.1 버전 이하에서 httpbin/core.py 파일의 특정 함수를 통해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 원격에서 조작된 요청을 보내 악성 스크립트를 실행할 수 있으며, 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
웹 서비스의 특정 부분에 악성 코드를 심어 사용자의 정보를 훔칠 수 있는 보안 약점이 발견되었습니다. 해커가 멀리 떨어진 곳에서 원격으로 공격을 시도할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in postmanlabs httpbin up to 0.6.1. This affects an unknown function of the file httpbin-master/httpbin/core.py. The manipulation leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
postmanlabs httpbin 0.6.1 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 요청을 통한 교차 사이트 스크립팅(XSS) 공격
🛡️ 대응 방법
httpbin을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.6.1 이하인지 확인하여 취약 여부를 판단합니다.
pip show httpbin | grep Version