🇰🇷 한글 설명
php-parser v3.2.1의 lib.combine 함수에서 prototype pollution 취약점이 존재하여 공격자가 조작된 페이로드를 통해 서비스 거부(DoS) 공격을 발동할 수 있습니다. CVSS 점수는 7.5로 높은 수준의 위협입니다.
💡 쉬운 설명
PHP 코드를 분석하는 도구에서 공격자가 특별히 만든 데이터를 보내 시스템을 마비시킬 수 있는 결함입니다. 업데이트를 통해 간단히 해결할 수 있습니다.
🇺🇸 원문 (English)
A prototype pollution in the lib.combine function of php-parser v3.2.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.
📍 영향받는 시스템
php-parser v3.2.1 및 이전 버전
⚔️ 공격 벡터
조작된 페이로드를 lib.combine 함수에 전달하여 prototype pollution 발동
🛡️ 대응 방법
php-parser를 최신 보안 업데이트 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 php-parser의 버전을 확인하여 v3.2.1보다 최신인지 검증합니다.
composer show nikic/php-parser 2>/dev/null | grep -i version