Talos 0.20.0-rc.2가 PDF 처리 보안 취약점을 수정했다

Talos 0.20.0-rc.2는 RC.1에 포함된 PDF 파서(parser)의 심각도 높은 보안 문제를 고친 시험판입니다. PDF 문서를 처리하는 설치 환경에는 업그레이드가 권장되지만, 정식판은 아닙니다. 저는 PDF 처리 여부가 업그레이드 판단을 가른다는 점이 눈에 들어왔습니다. 같은 설치 프로그램이라도 실제로 PDF를 다루는지에 따라 지금 할 일이 달라지기 때문입니다.

Talos는 PDF 파서 권고를 고치고 영향을 받는 설치 환경에 업데이트를 권합니다. 자체 관리형 설치에 패치 적용을 권고한 GitLab의 보안 수정과 같은 실무 흐름입니다. 두 경우 모두 실제 운영 버전을 확인하는 일이 독자의 선택을 바꿉니다.

RC.1에 포함된 영향 버전을 제외하도록 pypdf 6.21.4를 필수 의존성(dependency)으로 지정하고 해시(hash)를 고정했습니다. 다른 의존성 버전은 바뀌지 않았습니다. 수정 범위를 PDF 처리에 필요한 부분으로 좁힌 점이 반갑습니다.

다만 이 판은 정식 0.20.0이 아니며, 배포된 RC의 관찰 기간도 새로 시작합니다. 이번 CLI 릴리스는 데스크톱 공증이나 Windows 지원에 관한 주장을 포함하지 않습니다. Python 3.12와 3.13 전체 테스트, Linux·macOS 네이티브 CI, ARM64 Linux 테스트를 통과했습니다. 실제 모델을 이용한 E2E 테스트도 통과했습니다. macOS와 ARM64 Linux에서 서명된 새 설치, RC.1에서 RC.2로의 업그레이드와 롤백도 확인했습니다.

먼저 배포된 Talos가 RC.1인지, PDF 문서를 처리하는지 확인하십시오. 둘 다 해당하면 별도 환경에서 RC.2로 올려 PDF 처리를 시험하고 RC.1로 되돌리는 절차도 점검하십시오. 설치 전에는 아카이브의 SHA256 해시와 분리 서명, 설치 프로그램이 실행 전에 이를 확인하는지도 살펴보십시오.

PDF 처리 여부 확인과 RC.2의 업그레이드·롤백 시험 가운데 무엇부터 하시겠습니까?