🇰🇷 한글 설명
Symfony PHP 프레임워크의 Mime 컴포넌트에서 파라미터 이름을 검증할 때 발생하며, 신뢰할 수 없는 입력값이 포함된 파라미터 이름이 그대로 출력됩니다. 이를 통해 공격자는 CRLF 문자 등을 주입하여 Content-Type이나 Content-Disposition과 같은 메일 헤더에 추가적인 헤더를 삽입할 수 있습니다.
💡 쉬운 설명
이메일을 만드는 도구에서 이름표를 잘못 처리하여, 공격자가 몰래 가짜 명령어나 정보를 이메일 헤더에 끼워 넣을 수 있는 문제입니다. 이를 통해 이메일의 형식을 조작하거나 보안 설정을 우회할 수 있습니다.
🇺🇸 원문 (English)
Symfony is a PHP framework for web and console applications and a set of reusable PHP components. Prior to 5.4.52, 6.4.40, 7.4.12, and 8.0.12, Symfony\Component\Mime\Header\ParameterizedHeader validates and encodes parameter values but emits parameter names verbatim, allowing a caller that derives a parameter name from untrusted input to include CRLF or other non-token bytes and inject additional headers into rendered structured mail headers such as Content-Type or Content-Disposition. This issue is reported as fixed in versions 5.4.52, 6.4.40, 7.4.12, and 8.0.12.
📍 영향받는 시스템
Symfony versions prior to 5.4.52, 6.4.40, 7.4.12, and 8.0.12
⚔️ 공격 벡터
신뢰할 수 없는 사용자 입력값을 파라미터 이름으로 사용하여 CRLF 또는 비토큰 바이트를 주입하는 방식
🛡️ 대응 방법
Symfony 프레임워크를 5.4.52, 6.4.40, 7.4.12 또는 8.0.12 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(5.4.52, 6.4.40, 7.4.12, 8.0.12 이상)인지 확인합니다.
composer show symfony/mime | grep 'versions'