CVE-2021-42694

CVE-2021-42694 최근 공개된 동형문자 공격 취약점을 악용한 악성 파일 생성 도구로, 최소한 C, C++, C, Go, Python, Rust, JS 등에서 발견되었습니다. cve.mitre.org에서 인용 유니코드 사양 14.0까지의 문자 정의에서 문제가 발견되었습니다. 이 사양은 공격자가 동형문자를 사용하여 대상 식별자와 시각적으로 동일하게 보이는 함수명과 같은 소스 코드 식별자를 생성할 수 있도록 합니다. 공격자는 이를 악용하여 상위 소프트웨어 의존성에서 공격적인 식별자 정의를 통해 코드를 주입하고, 이를 속아...