🇰🇷 한글 설명
PHP용 MongoDB 클라이언트 라이브러리가 애플리케이션에서 제공하는 네임스페이스 식별자의 특수 요소를 충분히 정제하지 못하는 취약점입니다. 이로 인해 신뢰할 수 없는 텍스트가 식별자에 포함될 경우, 데이터베이스 작업이 의도하지 않은 다른 저장 위치로 조용히 유도될 수 있습니다.
💡 쉬운 설명
데이터베이스의 이름표를 만드는 과정에서 나쁜 코드가 섞여 들어갈 수 있는 문제입니다. 공격자가 이 점을 이용하면 데이터가 원래 저장되어야 할 곳이 아닌 엉뚱한 곳으로 저장되거나 조작될 수 있습니다.
🇺🇸 원문 (English)
The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations silently directed at a different storage location than the one the application intended.
📍 영향받는 시스템
PHP MongoDB client library (특정 버전 미만)
⚔️ 공격 벡터
사용자 입력값이 검증 없이 데이터베이스 네임스페이스 식별자에 포함되어 조작된 경로로 명령을 전달하는 방식
🛡️ 대응 방법
MongoDB PHP 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하고, 사용자 입력값에 대한 엄격한 검증 로직을 구현하십시오.
🔧 검증 코드
출력된 MongoDB 드라이버의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
php --ri mongodb | grep 'version'