pip install은 신뢰에 관한 결정입니다 - TuxCare 아카이브

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

모든 pip install은...

주요 요점: 비공개 PyPI 저장소는 패키지의 출처를 알려줄 뿐, 설치해도 안전한지는 알려주지 않습니다. –index-url을 하나의 인덱스에 지정하는 대신 –extra-index-url을 추가하면 보안 취약점이 다시 발생합니다...