🇰🇷 한글 설명
Tiptap for PHP 2.1.1 미만 버전에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 attrs.href 필드에 문자열 대신 배열을 포함한 JSON을 전송하면 Link::isAllowedUri() 함수에서 TypeError가 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 잘못된 JSON 데이터가 데이터베이스에 저장될 경우, 해당 레코드를 조회하는 모든 사용자에 대해 서버 측 HTML 렌더링 파이프라인이 지속적으로 중단됩니다.
💡 쉬운 설명
로그인한 사용자가 특수하게 조작된 데이터를 보내면 웹사이트의 화면을 만드는 기능이 멈춰버리는 문제입니다. 한 번 잘못된 데이터가 저장되면 관리자가 직접 고치기 전까지 계속해서 서버 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
Tiptap for PHP before version 2.1.1 contains an input validation vulnerability that allows authenticated attackers to cause a denial of service by submitting Tiptap JSON with the attrs.href field set to an array instead of a string, causing an unhandled TypeError in the Link::isAllowedUri() function when passed to preg_match(). Attackers can persist malformed JSON records that permanently crash the server-side HTML rendering pipeline for all subsequent viewers of that record until the database entry is manually repaired.
📍 영향받는 시스템
Tiptap for PHP version < 2.1.1
⚔️ 공격 벡터
인증된 공격자가 attrs.href 필드에 배열 형태의 악성 JSON 데이터를 삽입하여 전송
🛡️ 대응 방법
Tiptap for PHP를 2.1.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 2.1.1 미만인지 확인하여 취약 여부를 판단합니다.
composer show tiptap/tiptap | grep 'versions'