🇰🇷 한글 설명
Apache Thrift Python 바인딩에서 제한 없는 리소스 할당 및 보안되지 않은 기본값으로 인한 리소스 초기화 취약점이 발견되었습니다. 이 문제는 0.25.0 미만 버전의 Apache Thrift에 영향을 미칩니다.
💡 쉬운 설명
프로그램이 자원을 사용할 때 한도를 정해두지 않아 시스템 자원을 과도하게 사용하게 만들 수 있는 문제입니다. 이를 통해 시스템이 느려지거나 멈추는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
Allocation of resources without limits or throttling, Initialization of a resource with an insecure default vulnerability in Apache Thrift Python bindings.
This issue affects Apache Thrift: before 0.25.0.
Users are recommended to upgrade to version 0.25.0, which fixes the issue.
📍 영향받는 시스템
Apache Thrift 0.25.0 미만 버전
⚔️ 공격 벡터
제한 없는 리소스 할당을 유도하여 시스템 자원을 고갈시키는 방식
🛡️ 대응 방법
Apache Thrift를 0.25.0 이상의 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 0.25.0 미만이면 취약한 상태입니다.
pip show thrift | grep Version