🇰🇷 한글 설명
Apache Thrift Python 바인딩에서 호스트 이름 불일치로 인한 인증서 검증 미흡 취약점이 발견되었습니다. 이 문제는 0.24.0 미만 버전의 Apache Thrift에 영향을 미칩니다. 해당 취약점은 이전의 CVE-2026-41603을 대체합니다.
💡 쉬운 설명
인증서의 이름과 실제 접속하려는 주소가 달라도 이를 제대로 확인하지 못하는 보안 결함입니다. 이로 인해 공격자가 가짜 사이트로 유도하여 데이터를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
Improper Validation of Certificate with Host Mismatch vulnerability in Apache Thrift Python bindings.
This issue affects Apache Thrift: before 0.24.0.
Users are recommended to upgrade to version 0.24.0, which fixes the issue.
This replaces CVE-2026-41603
📍 영향받는 시스템
Apache Thrift 0.24.0 미만 버전
⚔️ 공격 벡터
호스트 이름이 일치하지 않는 잘못된 인증서를 사용하여 중간자 공격(MitM) 수행
🛡️ 대응 방법
Apache Thrift를 0.24.0 이상의 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 0.24.0 미만이면 취약한 상태입니다.
pip show thrift | grep -E 'Version'