Python 공식 문서에 고전적인 XSS 취약성 예시 포함

보안 연구원 Georgi Guninski는 Python 3.12 공식 문서의 CGI 모듈 코드 예시에 심각한 크로스 사이트 스크립팅(XSS) 취약성이 있음을 발견했습니다. 이 취약성은 사용자가 제공한 폼 데이터를 보안 위생 처리 없이 직접 출력하는 데서 비롯됩니다. 이는 Python 웹 개발에 큰 위험을 초래하며, ChatGPT 및 Deepseek과 같은 AI 생성 코드에도 영향을 미칠 수 있습니다. Python 3.13에서는 CGI 모듈이 제거되었지만, 상당량의 레거시 코드가 여전히 취약한 상태입니다.