🇰🇷 한글 설명
Apache Thrift의 Python, Go, PHP 및 Java 바인딩에서 도달할 수 없는 종료 조건으로 인한 무한 루프 취약점이 발견되었습니다. 이 문제는 Apache Thrift 0.24.0 미만 버전에서 발생합니다.
💡 쉬운 설명
프로그램이 특정 조건에서 멈추지 않고 계속해서 같은 동작을 반복하는 오류입니다. 이로 인해 시스템 자원이 고갈되어 프로그램이 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Apache Thrift Python, Go, PHP and Java bindings.This issue affects Apache Thrift: before 0.24.0.
Users are recommended to upgrade to version 0.24.0, which fixes the issue.
📍 영향받는 시스템
Apache Thrift 0.24.0 미만 버전 (Python, Go, PHP, Java 바인딩 포함)
⚔️ 공격 벡터
특수하게 조작된 데이터를 전송하여 프로그램 내의 무한 루프를 유발하는 방식
🛡️ 대응 방법
Apache Thrift를 취약점이 해결된 0.24.0 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 0.24.0보다 낮으면 취약한 상태입니다.
pip show thrift | grep Version || python3 -c 'import thrift; print(thrift.__version__)' || echo 'Thrift not found'