🇰🇷 한글 설명
sqlparse 0.6.0 이하 버전에서 이스케이프되지 않은 달러 기호($)를 포함한 SQL 텍스트를 통해 PHP 코드 주입이 가능한 취약점이 발견되었습니다. 공격자는 ${expr} 또는 {${expr}} 형식을 사용하여 OutputPHPFilter가 생성하는 이중 따옴표 문자열 내에 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
💡 쉬운 설명
특수한 기호가 포함된 SQL 문장을 입력하면 해커가 서버에서 몰래 명령어를 실행할 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 웹사이트의 제어권을 탈취하거나 데이터를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
sqlparse through 0.6.0 contains a PHP code injection vulnerability that allows attackers to inject PHP expressions by supplying SQL text containing unescaped dollar signs. Attackers can embed ${expr} or {${expr}} sequences that OutputPHPFilter places in double-quoted strings, executing arbitrary PHP code when the generated snippet runs.
📍 영향받는 시스템
sqlparse 0.6.0 이하 버전
⚔️ 공격 벡터
이스케이프되지 않은 달러 기호(${expr})가 포함된 SQL 텍스트를 입력값으로 제공
🛡️ 대응 방법
sqlparse를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 0.6.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show sqlparse | grep Version