loggingredactor 커스텀 객체 문자열 출력의 개인정보가 로그에 노출

요약

Logging Redactor 파이썬 라이브러리는 커스텀 객체의 __str__이나 __repr__ 메서드가 반환한 개인정보를 가리지 않아 로그에 그대로 남깁니다. 0.0.7 이전 버전이 해당합니다.

해당 조건

• 커스텀 객체의 __str__ 또는 __repr__이 개인정보를 반환하고 로그에 기록되는 경우
• 0.0.7 이전 버전

대처법

0.0.7 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

• loggingredactor

CVE 번호

• CVE-2026-63417 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 03:21

처음 확인 2026-11-09 23:50