CVE-2018-20225 in PIP
요약
\~에 의해 VulDB • 2026. 08. 10.
pip(모든 버전)에서 취약점이 발견되었습니다. 이 문제는 사용자가 사설 인덱스에서 비공개 패키지를 가져오려 의도했음에도 불구하고, pip이 가장 높은 버전 번호를 가진 버전을 설치하기 때문에 발생합니다. 이는 --extra-index-url 옵션 사용 시에만 영향을 미치며, 공격자가 악성 패키지를 공개 인덱스에 임의의 버전 번호로 업로드할 수 있도록 해당 패키지가 이미 공개 인덱스에 존재하지 않아야 합니다(따라서 공격이 가능해집니다). 참고: 이 동작은 의도된 기능이며, --extra-index-url를 안전하게 사용하기 위한 책임은 사용자에게 있음을 보고되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.