🇰🇷 한글 설명
Perl의 HTML::Bare 0.04 이하 버전에서 잘못된 형식의 속성을 파싱할 때 무한 루프에 빠지는 취약점이 발견되었습니다. 이름이 없는 속성이나 균형이 맞지 않는 따옴표가 포함된 HTML을 처리할 때 파서의 커서가 이동하지 않아 발생합니다.
💡 쉬운 설명
잘못 작성된 HTML 코드를 읽을 때 프로그램이 끝없이 같은 부분을 반복하며 멈춰버리는 현상입니다. 이로 인해 시스템 자원이 고갈되거나 서비스가 응답하지 않을 수 있습니다.
🇺🇸 원문 (English)
HTML::Bare versions through 0.04 for Perl will hang in an infinite loop when parsing malformed attributes.
The parserc_parse function never advances the attribute-parse state cursor on certain malformed attribute forms, looping forever.
Nameless attributes such as "<a ='c'>" or unbalanced quotes "<a b='''''''c'>" can trigger this condition.
Note that the latest version available on CPAN is version 0.02. Newer versions are available on the git repository.
📍 영향받는 시스템
Perl HTML::Bare versions through 0.04
⚔️ 공격 벡터
조작된 HTML 속성(예: <a ='c'> 또는 불균형한 따옴표)을 포함한 데이터를 시스템에 입력
🛡️ 대응 방법
CPAN의 최신 버전 또는 GitHub 저장소의 최신 버전으로 HTML::Bare 모듈을 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.04 이하이면 취약한 상태이며, 그보다 높으면 안전합니다.
perl -MHTML::Bare -e 'print $HTML::Bare::VERSION . "\n"' 2>/dev/null