GHSA-8g8m-xpm4-wxvx: CVE ID 발급 요청

[Nekonic]

관련 어드바이저리: GHSA-8g8m-xpm4-wxvx

안녕하세요, 6.0.3 패치 확인했습니다. 제보 이후 보안 탭 활성화부터
패치까지 빠르게 대응해주셔서 감사했습니다.

혹시 괜찮으시다면 위 어드바이저리에 CVE ID 발급을 요청해주실 수 있을까요?
어드바이저리 페이지 상단의 "Request CVE" 버튼으로 신청되고,
GitHub이 CNA라 추가 양식이나 비용은 없습니다.

CVE가 붙으면 osv.dev나 pip-audit, Dependabot 같은 스캐너 색인에
더 잘 잡혀서, 영향받는 버전(>= 2.7, <= 6.0.2)을 고정해 쓰고 있는
사용자들이 업그레이드 시점을 놓치지 않는 데 도움이 될 것 같습니다.

[airmang]

요청하신 CVE 발급을 방금 신청했습니다 (GitHub CNA, 202 Accepted 확인). 배정되면 어드바이저리에 자동 반영되고, osv.dev / pip-audit / Dependabot 색인도 뒤따라 갱신됩니다.

CVE ID가 붙는 대로 이 이슈에 남기고 닫겠습니다. 제보부터 패치, 후속 색인까지 챙겨주셔서 감사합니다.

[airmang]

중간 상황 공유: CVE 발급 요청은 8/13에 접수(202 Accepted)됐고 8/15에 재확인 요청까지 넣었지만, 72시간이 지난 현재까지 배정이 오지 않았습니다. 어드바이저리 필수 필드(CWE-400/409, CVSS 3.1 벡터, pip 패키지 좌표, 영향/패치 범위)는 완비 상태라 저희 쪽 미비는 아닌 것으로 확인했습니다. GitHub Support에 처리 문의를 진행하고, 진전이 있으면 다시 남기겠습니다.

[airmang]

중간 상황을 다시 공유합니다. 어드바이저리에는 아직 CVE ID가 배정되지 않았습니다(9/29 확인, cve_id 비어 있음). 오늘 발급 요청을 다시 넣었고 202 Accepted로 접수됐습니다. 배정되면 이 이슈에 남기고 닫겠습니다.