CVE-2021-32708

CVE-2021-32708 이 패키지의 영향을 받는 버전들은 레이스 컨디션Race Condition에 취약합니다. 1.x 및 2.x에서 사용되는 공백 정규화는 모든 유니코드 공백을 제거합니다. 특정 조건 하에서 이는 악의적인 사용자가 원격으로 코드를 실행할 수 있도록 할 수 있습니다. How the Exploit Works 유니코드 우회: 파일명 exploit\u202Ephp.txt는 오른쪽에서 왼쪽으로 재정의RLO 문자를 사용하여 파일 확장자를 위장합니다. 악성 파일 업로드: 파일이 서버에 업로드되어 저장됩니다. 페이로드 실...