🇰🇷 한글 설명
geopandas 1.1.2 이전 버전의 to_postgis() 함수에서 SQL injection 취약점이 발견되었습니다. 이를 통해 공격자가 PostgreSQL 데이터베이스에 접근하여 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
지리 데이터를 데이터베이스에 저장할 때 악의적인 명령어를 주입하여 데이터베이스의 민감한 정보에 접근할 수 있는 보안 결함입니다. geopandas 라이브러리의 오래된 버전을 사용 중이라면 위험합니다.
🇺🇸 원문 (English)
SQL injection vulnerability in geopandas before v.1.1.2 allows an attacker to obtain sensitive information via the to_postgis()` function being used to write GeoDataFrames to a PostgreSQL database.
📍 영향받는 시스템
geopandas < 1.1.2 (모든 배포판)
⚔️ 공격 벡터
to_postgis() 함수 호출 시 사용자 입력 데이터에 SQL 구문을 포함시켜 주입
🛡️ 대응 방법
geopandas를 1.1.2 이상으로 업그레이드 (pip install --upgrade geopandas)
🔧 검증 코드
출력되는 geopandas 버전이 1.1.2 이상이면 안전하고, 그 이하이면 업그레이드 필요합니다.
pip list 2>/dev/null | grep -i geopandas