Samsung Open Source escargot (해당 취약 버전, 정확한 영향 버전은 공식 advisory 확인 필요)
조작된 JavaScript 코드 또는 입력 데이터를 escargot 엔진이 처리하도록 유도하여 버퍼 경계를 벗어난 쓰기를 발생시킴
escargot을 공식 저장소의 최신 패치 버전으로 업데이트하고, 신뢰할 수 없는 스크립트 실행을 제한
설치된 escargot 버전 또는 커밋 해시를 확인하여 공식 advisory의 패치 버전과 비교하고, 'not found'가 나오면 해당 환경에 escargot이 설치되어 있지 않은 것입니다.
pip show escargot 2>/dev/null || (git -C ./escargot log --oneline -1 2>/dev/null) || echo 'escargot not found'
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L