🇰🇷 한글 설명
PHP용 템플릿 엔진인 Twig의 3.0.0부터 3.26.0 버전 사이에서 발생한 취약점입니다. TwigProfilerDumperHtmlDumper가 템플릿 이름이나 프로필 이름을 HTML로 출력할 때 이스케이프 처리를 하지 않아, 공격자가 조작된 이름을 통해 임의의 HTML을 주입할 수 있습니다.
💡 쉬운 설명
웹사이트의 성능을 기록하는 도구가 이름을 화면에 보여줄 때 보안 처리를 하지 않는 문제입니다. 공격자가 특수한 이름을 입력하면 웹 브라우저에서 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Twig is a template language for PHP. From 3.0.0 until 3.26.0, Twig\Profiler\Dumper\HtmlDumper writes Profile::getTemplate() and Profile::getName() into HTML output without escaping, allowing attacker-controlled template or profile names to inject arbitrary HTML when a browser renders the profiler dump. This issue is fixed in version 3.26.0.
📍 영향받는 시스템
Twig version 3.0.0 to 3.26.0
⚔️ 공격 벡터
공격자가 조작된 템플릿 또는 프로필 이름을 입력하여 브라우저에서 HTML 주입을 유도함
🛡️ 대응 방법
Twig를 3.26.0 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.26.0 미만이면 취약한 상태입니다.
composer show twig/twig | grep 'versions'