CVE-2025-30374

CVE-2025-30374 Taipy의 클래스 오염 취약점으로 인한 RCE, XSS, DoS 및 자격 증명 유출 요약 Taipy v4.0.3발견 당시 최신 버전에서 클래스 오염 취약점이 확인되었습니다. 이 취약점은 인증되지 않은 공격자가 Taipy 서버 측 런타임 컨텍스트를 덮어쓸 수 있게 하여 RCE, 반사형 XSS, 서비스 거부DoS, 중요한 인증 자격 증명예: OpenAI 토큰 유출과 같은 심각한 결과를 초래합니다. 세부 사항 배경 클래스 오염JavaScript의 프로토타입 오염과 유사은 Python에서 비교적 새로운...