rayscri/cve-2019-6446Numpy 역직렬화 명령 실행
NumPy는 다차원 배열에 대한 계산을 수행하는 데 주로 사용되는 강력한 Python 라이브러리입니다. 전문가들은 버전 1.16.0 이하에서 이 취약점이 존재한다고 분석했으며, 수정 권장 사항은 lib/npyio.py에 있는 load 함수의 매개변수 allow_pickle을 삭제하거나 값을 False로 변경하여 역직렬화 문제를 방지하는 것입니다. 1.16.3(Mac/Windows) 버전을 테스트한 결과, 해당 load 함수에서 allow_pickle 매개변수가 제거되었습니다. 그러나 여전히 명령 실행이 가능합니다. 테스트 당시 최신 버전은 1.16.3입니다.
