🇰🇷 한글 설명
AIOHTTP는 asyncio 및 Python을 위한 비동기 HTTP 클라이언트/서버 프레임워크입니다. 3.14.4 버전 이전에는 공유 쿠키에 대한 Secure 속성이 강제되지 않아, 공격자가 Secure로 표시된 공유 쿠키가 암호화되지 않은 요청과 함께 전송되도록 유도할 수 있습니다. 이 문제는 3.14.4 버전에서 수정되었습니다.
💡 쉬운 설명
보안이 강화된 쿠키(Secure)가 암호화되지 않은 일반 연결에서도 유출될 수 있는 결함이 발견되었습니다. 이로 인해 해커가 사용자의 중요한 로그인 정보 등을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, the Secure attribute for a shared cookie is not enforced. An attacker can consequently cause a shared cookie marked Secure to be sent with an unencrypted request. This issue is fixed in version 3.14.4.
📍 영향받는 시스템
AIOHTTP 버전 3.14.4 미만
⚔️ 공격 벡터
암호화되지 않은 HTTP 요청을 통해 Secure 속성이 설정된 쿠키를 탈취하는 방식
🛡️ 대응 방법
AIOHTTP를 최신 버전인 3.14.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.14.4보다 낮은지 확인하십시오.
pip show aiohttp | grep Version