CVE-2025-58440

CVE-2025-58440 Laravel FileManager에서 Polyglot 파일 공격과 Null Byte Injection을 통한 원격 코드 실행RCE 개요 unisharp/laravel-filemanager 패키지 2.11 버전은 파일 업로드 시 부적절한 파일 유형 검증으로 인해 원격 코드 실행RCE 취약점에 노출됩니다. 이 취약점으로 인해 공격자는 파일 확장자 검증을 악용해 GIF 이미지로 위장한 악성 PHP 파일을 업로드할 수 있습니다. 구체적으로, 공격자는 .php 확장자에 마침표.를 추가하고 GIF89a; 헤더...