Delgan Loguru 0.7.3 ANSI 컬러 마크업 파서 정규식 서비스 거부(ReDoS) 취약점 (CVE-2026-120217)

# pip를 사용하는 경우 최신 버전으로 업그레이드
pip install --upgrade loguru

# requirements.txt를 사용하는 경우 고정 버전 업데이트
# (예: 최신 패치 버전이 출시되었을 경우 해당 버전 명시)
sed -i 's/loguru==0.7.3/loguru>=0.7.4/g' requirements.txt
pip install -r requirements.txt

import re

# ANSI 이스케이프 시퀀스 및 잠재적 마크업 태그 제거 정규식
ANSI_CLEANER = re.compile(r'\x1b\[[0-9;]*[a-zA-Z]')

def sanitize_log_input(user_input: str, max_length: int = 500) -> str:
    if not user_input:
        return ''
    # 1. 입력 길이 제한
    truncated = user_input[:max_length]
    # 2. ANSI 시퀀스 제거
    cleaned = ANSI_CLEANER.sub('', truncated)
    # 3. Loguru 마크업 태그 비활성화 (태그 이스케이프 처리)
    return cleaned.replace('<', '\<').replace('>', '\>')

# 1. 현재 파이썬 환경 내 Loguru 설치 버전 확인
python3 -c "
try:
    import loguru
    print(f'[INFO] Loguru version found: {loguru.__version__}')
    if loguru.__version__ == '0.7.3':
        print('[WARNING] Vulnerable Loguru 0.7.3 detected! Upgrade recommended.')
    else:
        print('[OK] Loguru version is not 0.7.3.')
except ImportError:
    print('[INFO] Loguru is not installed in this environment.')
"

# 2. 애플리케이션 로그에서 비정상적인 ANSI 시퀀스 유입 여부 감사
grep -rnw '/var/log/apps/' -e '\x1b\[' || echo '[INFO] No suspicious ANSI sequences found in logs.'