🇰🇷 한글 설명
Copier 라이브러리 및 CLI 앱의 9.5.0부터 9.16.0 버전에서 발생하는 취약점입니다. 템플릿 URL에 퍼센트 인코딩된 상위 디렉토리 세그먼트나 경로 구분자를 사용하면 신뢰할 수 있는 저장소 접두사와 일치하는 것처럼 속일 수 있습니다. 이로 인해 사용자의 상호작용 후 신뢰 범위를 벗어난 저장소의 안전하지 않은 템플릿 기능이 실행될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 주소를 사용하여, 사용자가 믿고 있는 안전한 저장소인 것처럼 속여 악성 코드를 실행하게 만들 수 있습니다. 인코딩된 문자를 이용해 보안 검사를 우회하는 방식입니다.
🇺🇸 원문 (English)
Copier is a library and CLI app for rendering project templates. From 9.5.0 through 9.16.0, percent-encoded parent-directory segments or encoded path separators in a template URL can match a configured trusted repository prefix before an HTTP server or Git transport decodes the path, allowing unsafe template features from a repository outside the trusted prefix to run after user interaction. This issue is fixed in version 9.17.0.
📍 영향받는 시스템
Copier library and CLI app versions 9.5.0 through 9.16.0
⚔️ 공격 벡터
템플릿 URL에 인코딩된 경로 문자를 삽입하여 신뢰된 저장소 접두사 검사를 우회하는 방식
🛡️ 대응 방법
Copier를 버전 9.17.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 9.17.0 미만(9.5.0 ~ 9.16.0 사이)이면 취약한 상태입니다.
pip show copier | grep Version