🇰🇷 한글 설명
Apache Thrift Python 바인딩에서 고압축 데이터를 부적절하게 처리하여 발생하는 데이터 증폭 취약점입니다. 이로 인해 시스템 자원이 과도하게 소모될 수 있습니다.
💡 쉬운 설명
압축된 데이터를 풀 때 실제 데이터가 예상보다 훨씬 커지는 현상을 이용해 컴퓨터를 느리게 만들거나 멈추게 할 수 있습니다. 마치 작은 상자 안에 엄청나게 큰 물건을 넣으려는 시도와 같습니다.
🇺🇸 원문 (English)
Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in Apache Thrift Python bindings.
This issue affects Apache Thrift: before 0.24.0.
Users are recommended to upgrade to version 0.24.0, which fixes the issue.
📍 영향받는 시스템
Apache Thrift 0.24.0 미만 버전
⚔️ 공격 벡터
조작된 고압축 데이터를 Thrift 서버로 전송하여 자원 고갈 유도
🛡️ 대응 방법
Apache Thrift를 0.24.0 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 0.24.0보다 낮으면 취약한 상태입니다.
pip show thrift | grep Version