| Blog | @ch4n3.yoon |
|---|---|
| RSS 2.0 Feed | @ch4n3.yoon |
| web | https://new-blog.ch4n3.kr/ |
| Last Update | 04.28.2026 |
| Posts | 10 |
Seokchan Yoon's blog (Web Offensive Research, Vulnerability Research, 1-day Analysis, etc.)
| Blog | @ch4n3.yoon |
|---|---|
| RSS 2.0 Feed | @ch4n3.yoon |
| web | https://new-blog.ch4n3.kr/ |
| Last Update | 04.28.2026 |
| Posts | 10 |
April 14, 2026 » @ch4n3.yoon » [Archived Version]
A deep dive into CVE-2026-33033, a pre-auth CPU exhaustion issue in Django's multipart parser triggered by base64 file parts made mostly of whitespace.
Read MoreApril 7, 2026 » @ch4n3.yoon » [Archived Version]
Django의 `MultiPartParser`에서, `Content-Transfer-Encoding: base64` 파일 파트의 본문이 공백 위주로 구성되어 있을 때 발생하는 단일 요청 기반 CPU exhaustion 취약점을 다룹니다. 약 2.5MB 크기의 예시 요청 한 건으로 워커 하나가 약 5.3초간 묶입니다. 정상 요청 대비 약 2,100배 증폭됩니다.
Read MoreNov. 5, 2025 » @ch4n3.yoon » [Archived Version]
LLMを使ってDjangoのセキュリティ問題を6件発見し、うち2件のCVEを取得。FastAPI/StarletteでもCVE-2025-62727を発見した経験を共有します。
Read MoreNov. 4, 2025 » @ch4n3.yoon » [Archived Version]
How I used an LLM to find 6 security issues in Django, earning 2 CVEs (CVE-2025-64458, CVE-2025-64460), plus CVE-2025-62727 in FastAPI/Starlette.
Read MoreSept. 29, 2025 » @ch4n3.yoon » [Archived Version]
LLM을 활용하여 Django에서 6건의 보안 이슈를 발견하고 2건의 CVE를 발급받은 경험을 공유합니다. CVE-2025-64458, CVE-2025-64460.
Read MoreFeb. 21, 2025 » @ch4n3.yoon » [Archived Version]
2024年の振り返り。ホワイトハットコンテスト優勝、Django・CPythonへのセキュリティ貢献、PyCon KR 2024発表、DEF CON 33 CTF出場の記録。
Read MoreNov. 3, 2024 » @ch4n3.yoon » [Archived Version]
PyCon KR 2024에서 발표한 '해커의 관점으로 바라본 Django Framework' 내용을 정리했습니다. Django 보안 취약점 발견 경험을 공유합니다.
Read MoreSept. 18, 2024 » @ch4n3.yoon » [Archived Version]
Python標準ライブラリhttp.cookiesのReDoS脆弱性 CVE-2024-7592 の分析。Djangoサーバーに対するDoS攻撃が可能。CVSS 7.5 High.
Read MoreSept. 18, 2024 » @ch4n3.yoon » [Archived Version]
Analysis of CVE-2024-7592, a ReDoS vulnerability in Python's http.cookies module that can cause DoS on any internet-facing Django server. CVSS 7.5 High.
Read MoreAug. 25, 2024 » @ch4n3.yoon » [Archived Version]
Python http.cookies 모듈의 _unquote()에서 발견한 ReDoS 취약점 CVE-2024-7592와 Django에 미치는 영향을 분석합니다. CVSS 7.5 High.
Read More