Patch Ticker

gohttpserver 고정된 세션 키로 사용자 사칭 가능

파일을 주고받는 웹 서버에 남의 행세를 하고 들어올 수 있습니다.

요약

codeskyblue gohttpserver의 세션 서명 키가 코드에 고정되어 있어 공격자가 임의의 사용자인 척하고 OpenID Connect 인증을 우회할 수 있습니다. v1.3.0 이하 버전이 해당합니다.

대처법

v1.3.0보다 새로운 버전을 쓰는지 확인하고 제작자의 공지를 읽으세요. 출처에 고쳐진 버전은 나와 있지 않습니다.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • codeskyblue gohttpserver

CVE 번호

원문 링크

시각

처음 게시

처음 확인