pypdf 보안 취약점 제보 · CVE 3건 배정
pypdf의 자원 고갈 및 처리 지연 취약점을 제보해 CVE-2026-102995, CVE-2026-102996, CVE-2026-102999가 배정되었습니다. 세 건 모두 공식 보안 권고에 jungmingi-lab이 제보자로 기록되어 있으며, 각각 6.18.1과 6.19.0에서 수정되었습니다.
CVE 목록과 공식 보안 권고 확인정민기 공식 포트폴리오
정민기 (Minki Jung)
대전대학교 AISW학부
정민기는 대전대학교 AISW학부에서 정보보안과 취약점 분석을 중심으로 CTF, 인공지능 및 소프트웨어 프로젝트를 수행하고 있습니다. 이 사이트는 프로젝트, 수상, 연구 및 학습 기록을 정리한 공식 포트폴리오입니다.
전문 분야
정보보안 · 취약점 분석 · CTF · 인공지능 · 소프트웨어 개발
정민기 대표 프로젝트
수상 및 활동
수상 기록
AISW 학부연구생
Supabase에서의 RLS 보안 정책을 연구하고 있습니다.
수상 기록
한국장학재단 산하 AI학업 충남여고 멘토
한국장학재단 산하 AI학업 프로그램에서 충남여고 학생들을 멘토링했습니다.
2026 산학공동 리빙랩 경진대회 최우수상
2026 산학공동 리빙랩 경진대회에서 최우수상을 수상했습니다.
수상 기록
대전대학교 launchpad 창업경진대회 최우수상
대전대학교 launchpad 창업경진대회에서 최우수상을 수상했습니다.
2026 대전 동구 정책디자인단 정책 발굴 경진대회 금상
대전 동구 원도심 학생을 위한 ‘학원 없는 동네를 위한 AI 서술형 학습 피드백’ 정책을 제안해 금상을 수상했습니다.
뉴시스 보도에서 수상 내용 확인2026 HUSS 해커톤 경진대회 장려상
교육부와 한국연구재단이 함께하는 2026 HUSS 해커톤 경진대회에서 장려상을 수상했습니다.
HUSS 공식 대회 안내HyperSonic CTF 7위
HSPACE가 후원하고 해킹팀 HyperSonic이 출제·운영한 HyperSonic CTF에서 7위를 기록했습니다.
HSPACE FORGE 대회 공식 페이지boro CTF 2026 Open Division 세계 6위
국제 온라인 CTF인 boro CTF 2026의 Open Division에서 세계 6위를 기록했습니다.
boro CTF 공식 사이트수상 기록
금융보안원 주최 AI 레드티밍 팀전 2위
금융보안원이 주최한 AI 레드티밍 팀전에서 2위를 기록했습니다.
연구 및 학습 기록
- CVE-2026-102999 | pypdf: 첨부 파일 매핑의 반복 탐색으로 인한 처리 지연 — pypdf의 사전 기반 첨부 파일 API가 내용 조회마다 전체 목록을 다시 탐색하던 문제입니다. 반복 탐색의 원인과 6.19.0의 객체 매핑 개선, 공식 회귀 테스트를 정리합니다.
- pypdf 취약점 제보: CVE 3건 배정 — 직접 제보한 pypdf 취약점 3건에 CVE-2026-102995, CVE-2026-102996, CVE-2026-102999가 배정되었습니다. 공식 권고와 수정 버전, 기존 연구 기록을 정리합니다.
- Bareungrip: 출시 대기중 — Bareungrip은 현재 개발 중이며 2026년 9월 말 첫 출시를 준비하고 있습니다.
- CVE-2026-102995 | pypdf: /ToUnicode bfchar 토큰 길이 검증 누락으로 인한 메모리 고갈 — CVE-2026-102995로 등록된 취약점입니다. pypdf의 /ToUnicode bfchar 파서가 개별 토큰 크기를 제한하지 않아, 조작된 PDF의 텍스트 추출 과정에서 과도한 메모리를 사용할 수 있었던 문제를 분석하고 패치까지 확인한 기록입니다.
- CVE-2026-102996 | pypdf: simple font /Widths 배열 제한 누락으로 인한 메모리 고갈 — CVE-2026-102996로 등록된 취약점입니다. pypdf가 simple font의 /Widths 배열을 제한 없이 순회하던 문제를 확인하고, 압축된 PDF에서의 메모리·처리 시간 영향을 측정한 뒤 6.18.1 패치까지 확인한 기록입니다.