🇰🇷 한글 설명
php-date-formatter v1.3.6의 lib 함수에서 프로토타입 오염 취약점이 발견되었습니다. 공격자가 조작된 페이로드를 제공하여 서비스 거부(DoS) 공격을 야기할 수 있습니다.
💡 쉬운 설명
PHP 날짜 포매터 라이브러리의 설정 처리 부분에 결함이 있어서, 악의적인 입력을 통해 프로그램을 강제 종료시킬 수 있습니다. 이로 인해 해당 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
A prototype pollution in the lib function of php-date-formatter v1.3.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.
📍 영향받는 시스템
php-date-formatter v1.3.6 이하 모든 버전
⚔️ 공격 벡터
프로토타입 오염(Prototype Pollution)을 통한 특정 데이터 구조 조작으로 서비스 거부 야기
🛡️ 대응 방법
php-date-formatter를 v1.3.7 이상으로 업그레이드하여 패치 적용
🔧 검증 코드
출력된 버전 번호가 1.3.6 이하면 취약함, 1.3.7 이상이면 패치가 적용된 상태입니다.
composer show php-date-formatter 2>/dev/null | grep -i version