Parsers, auth flows, and whatever else turns out to be broken.
NVIDIA PSIRT CVE-2026-24239 · NeMo Speech RCE — NVIDIA 공식 Acknowledgements 등재 →
취약점을 찾고 보고서 쓰는 일을 합니다. NVIDIA NeMo Speech의 체크포인트 로더 세 곳에서 PyTorch 안전 기본값을 무효화하는 RCE를 찾아 CVE-2026-24239를 받았고, NVIDIA 공식 Acknowledgements 페이지에 등재됐습니다. 정적분석으로 코드 전체를 훑어 취약 패턴을 찾고, 도달성까지 손으로 증명한 케이스입니다.
weights_only=False torch.load Sites (CWE-502)SpeechLM2 / TTS 체크포인트 로더 세 곳이 PyTorch 2.6+ 안전 기본값을 명시적으로 무효화하고 있었습니다. 정적분석으로 찾아 신고, NVIDIA 공식 Acknowledgements 페이지에 등재됐습니다. v3.0에서 세 지점 모두 패치 확인.
발견 과정 읽기 →국내 원격평생교육 플랫폼 대상. WAS 버전 노출과 예제 디렉터리 방치, 미검증 파라미터를 통한 error-based SQLi reachability를 KISA 정식 채널로 제보해 운영기관 패치 완료를 확인했습니다.
OIDC userinfo.picture 클레임이 검증 없이 fetch()로
전달되어, 소셜 로그인마다 발화하는 blind SSRF. v0.8.6-rc1에서
패치되었습니다.
봇 · 매크로를 세션 행동 분석으로 탐지, 대기열과 302 리다이렉트로 차단하는 독립형 보안 프록시. 민감 API 경로에는 액세스 토큰 검증으로 대기열 건너뛰기 방지.
IaC 기반 AWS 웹 로그 SIEM 파이프라인. CloudWatch → Kinesis → Logstash → OpenSearch 를 Terraform 으로 자동 프로비저닝, Sigma 룰 기반 실시간 공격 탐지 및 분류.
플러그인 기반 웹 취약점 스캐너 라이브러리. SQLi · XSS · CSRF 등 공통 취약점을 모듈식으로 검출, CLI · Python API · Chrome Extension 세 가지 인터페이스 제공.