🇰🇷 한글 설명
PT Norther Lights Production의 MapSVG 라이브러리(mapsvg-lite-interactive-vector-maps)에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 버전 8.16.1 이하의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 명령어를 입력하여 정보를 훔치거나 조작할 수 있는 보안 구멍이 발견되었습니다. 지도 관련 소프트웨어를 사용하는 웹사이트가 위험할 수 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows SQL Injection.This issue affects MapSVG: from n/a through 8.16.1.
📍 영향받는 시스템
MapSVG: n/a ~ 8.16.1 버전
⚔️ 공격 벡터
조작된 SQL 구문을 입력값으로 전달하여 데이터베이스 명령을 실행하는 방식
🛡️ 대응 방법
MapSVG를 최신 보안 패치가 적용된 버전으로 업데이트하거나 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 버전 정보가 8.16.1 이하인지 확인하여 취약 여부를 판단합니다.
composer show pt/mapsvg-lite-interactive-vector-maps | grep 'versions'