🇰🇷 한글 설명
PHP용 템플릿 엔진인 Twig 3.27.0 미만 버전에서 샌드박스 내의 __toString() 검사가 Traversable 값을 완전히 커버하지 못하는 취약점이 발견되었습니다. 이로 인해 join, replace 필터나 in/not in 연산자 사용 시 샌드박스 정책을 우회하여 Stringable 객체가 문자열로 강제 변환될 수 있습니다.
💡 쉬운 설명
보안 규칙이 적용된 안전한 환경(샌드박스)에서 특정 데이터 형식을 처리할 때 보안 검사를 건너뛰는 허점이 있습니다. 공격자는 이를 이용해 제한된 환경을 벗어나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
Twig is a template language for PHP. Prior to 3.27.0, the sandbox __toString() checks do not fully cover Traversable values passed to join and replace filters or operands evaluated by the in and not in operators, allowing contained Stringable objects to be coerced to strings without consulting the sandbox policy. This issue is fixed in version 3.27.0.
📍 영향받는 시스템
Twig versions prior to 3.27.0
⚔️ 공격 벡터
템플릿 내 join, replace 필터 또는 in/not in 연산자에 특수하게 조작된 Traversable 객체를 전달하여 샌드박스 정책 우회
🛡️ 대응 방법
Twig 버전을 3.27.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.27.0 미만인지 확인하십시오.
composer show twig/twig | grep 'versions'