CVE-2024-50340

CVE-2024-50340 POC 요구 사항 registerargcargv 옵션이 PHP 구성 파일php.ini에서 활성화되어 있어야 합니다. 이 설정은 명령줄 인수와 쿼리 매개변수를 $SERVER'argv'에 로드합니다. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 취약 코드 설명 이 Symfony 코드는 입력 인수ArgvInput를 사용하여 특정 환경 변수, 특히 APPENV와 APPDEBUG의 값을 결정합니다. Symfony 코드의 관련 부분은 다음과...