🇰🇷 한글 설명
PHP용 템플릿 언어인 Twig 3.27.0 미만 버전에서 ArrayExpression이 문자열로 강제 변환되는 동적 매핑 키를 적절히 보호하지 못하는 취약점이 발견되었습니다. 이로 인해 SandboxExtension의 검증을 우회하여 Stringable 객체의 __toString() 메서드가 호출될 수 있습니다.
💡 쉬운 설명
웹사이트의 템플릿 엔진인 Twig에서 보안 검사를 우회하여 시스템 내부 코드를 실행할 수 있는 위험이 있습니다. 공격자가 허용되지 않은 방식으로 데이터를 조작하여 보안 규칙을 무력화할 수 있습니다.
🇺🇸 원문 (English)
Twig is a template language for PHP. Prior to 3.27.0, ArrayExpression does not guard dynamic mapping keys that are coerced to strings, allowing PHP to invoke __toString() on a Stringable object used as a mapping key without calling SandboxExtension::ensureToStringAllowed(). This issue is fixed in version 3.27.0.
📍 영향받는 시스템
Twig versions prior to 3.27.0
⚔️ 공격 벡터
템플릿 내 동적 매핑 키에 Stringable 객체를 사용하여 Sandbox 보안 검사를 우회하는 방식
🛡️ 대응 방법
Twig 버전을 3.27.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Twig 버전이 3.27.0 미만인지 확인하십시오.
composer show twig/twig | grep 'versions'