POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 임의 파일 쓰기 + XML 인젝션 → 원격 코드 실행 목차 개요 취약점 세부 정보 공격 체인 요구 사항 설치 구성 사용법 작동 원리 취약한 코드 사전 공격 체크리스트 테스트 환경 면책 조항 참고 자료 개요 CVE-2025-66034 은 fontTools.varLib 가변 글꼴 생성 파이프라인의 취약점입니다. 웹 애플리케이션이 이 파이프라인을 노출하고 사용자가 제공한 .designspace 파일을 허용하면, 두 가지 약점이 연쇄적으로 작용하...