stigmem-node의 연합 안전하지 않은 전송 설정으로 인해 루프백이 아닌 일반 텍스트 연합이 허용될 수 있습니다.
페더레이션이 활성화된 Stigmem 노드는 루프백 전용 로컬 개발 외부에서 mTLS 없이 실행되도록 구성할 수 있습니다. 영향을 받는 배포에서는 페더레이션 트래픽이 의도한 전송 보호 없이 네트워크를 통과할 수 있습니다. 영향을 받는 사용자는 노드를 루프백이 아닌 URL에 바인딩하는 동안 페더레이션을 활성화하고 mTLS를 명시적으로 비활성화한 운영자입니다.
0.9.0a2에서 패치되었습니다. 안전하지 않은 페더레이션이 루프백 전용 로컬 개발로 제한되지 않는 한 노드는 이제 이 구성을 거부합니다.
업그레이드하기 전에 운영자는 페더레이션을 위해 mTLS를 활성화하거나 페더레이션 엔드포인트가 루프백/개인 테스트 환경에만 바인딩되고 신뢰할 수 없는 네트워크에서 연결할 수 없는지 확인해야 합니다.
패치된 릴리스로 업그레이드하십시오.
``배쉬 pip install --upgrade --pre stigmem-node
개발자가 대신 Stigmem 메타 패키지를 통해 설치하는 경우 배포에 일치하는 추가 항목을 사용해야 합니다. 예를 들면 다음과 같습니다.
``배쉬
pip install --upgrade --pre 'stigmem[노드]'
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도(심각도 등급 추정치) | 95.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 95.00 |
VPI 공식 vpi-v1 기준