🇰🇷 한글 설명
PEAR 프레임워크의 버전 1.33.0 이전에서 SQL 인젝션 취약점이 발견되었습니다. 이는 karma 쿼리에서 안전하지 않은 리터럴 치환으로 인해 발생합니다.
💡 쉬운 설명
PEAR 프레임워크의 일부 버전은 SQL 인젝션 공격에 취약합니다. 이는 공격자가 데이터베이스에 악의적인 쿼리를 삽입할 수 있습니다. 버전 1.33.0으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, a SQL injection risk exists in karma queries due to unsafe literal substitution for an IN (...) list. This issue has been patched in version 1.33.0.
📍 영향받는 시스템
PEAR 프레임워크 버전 1.33.0 이전
🛡️ 대응 방법
PEAR 프레임워크를 버전 1.33.0으로 업데이트합니다.
🔧 검증 코드
로컬 Python 환경에서 PEAR 패키지의 버전을 확인합니다. Python이 설치되어 있어야 하며, PEAR 패키지가 설치되어 있어야 합니다. 코드를 실행하면 True가 출력되면 취약, False가 출력되면 양호합니다.
python -c "import pkg_resources; print('PEAR' in [d.project_name for d in pkg_resources.working_set] and pkg_resources.get_distribution('PEAR').version < '1.33.0')"