🇰🇷 한글 설명
olivier-ls PHP-FTS 1.1.3 이하 버전의 Filter Matching 컴포넌트 내 SearchEngine::matchesSingleFilter 함수에서 취약점이 발견되었습니다. 이 취약점은 조작된 입력을 통해 잘못된 비교를 유도하며, 원격 공격자가 이를 악용할 수 있습니다. 해당 문제는 1.1.4 버전으로 업그레이드하여 해결할 수 있습니다.
💡 쉬운 설명
검색 엔진이 필터를 비교하는 과정에서 오류가 발생하여, 공격자가 의도한 대로 검색 결과가 잘못 나오게 만들 수 있습니다. 인터넷을 통해 원격으로 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in olivier-ls PHP-FTS up to 1.1.3. This affects the function SearchEngine::matchesSingleFilter of the file src/SearchEngine.php of the component Filter Matching. The manipulation leads to incorrect comparison. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. Upgrading to version 1.1.4 is able to mitigate this issue. The identifier of the patch is 0b2fae333d6b022da7ed4c43e2d41aa03f91dff3. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
📍 영향받는 시스템
olivier-ls PHP-FTS 1.1.3 이하 모든 버전
⚔️ 공격 벡터
원격에서 조작된 입력을 통한 Filter Matching 함수 공격
🛡️ 대응 방법
PHP-FTS를 최신 버전인 1.1.4 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 정보가 1.1.4 미만(예: 1.1.3)이면 취약한 상태입니다.
composer show olivier-ls/php-fts | grep 'versions'