Symfony HtmlSanitizer BIDI Markers Spoofing Vulnerability Fix

脆弱性概要 この脆弱性は、Symfony フレームワーク内の コンポーネントにおける、URL 内のパーセントエンコーディングされた BIDI（双方向テキスト）マークと Unicode 空白文字列の不適切な処理を扱います。攻撃者はこれらの特殊文字列を利用して視覚的な誤認を引き起こし、ユーザーが悪意のあるリンクを誤って信頼するよう仕向けます。 影響範囲 影響を受けるコンポーネント：Symfony の コンポーネント。 影響を受けるバージョン：v8.1.1 から v6.4.41。 潜在的なリスク：攻撃者は特殊文字列を含む URL を構築することで、ユーザーがブラウザで見る URL が実際の URL と一致しないように仕向け、フィッシング攻撃やその他の悪意ある動作を行うことができます。 修正方法 1. コードの修正： - ファイル内で、BIDI フォーマット文字列と Unicode 空白文字列を拒否するロジックを追加しました。 - 具体的な修正内容には以下が含まれます： - メソッドで、特定の URL に対してテストケースを追加し、これらの URL が正しく拒否されることを確認しました。 - メソッドで、BIDI フォーマット文字列と Unicode 空白文字列に対する正規表現マッチングを追加しました。これらの文字列が検出された場合、 を返します。 2. テストケース： - ファイルで、複数のテストケースを追加し、修正後のコードが BIDI フォーマット文字列と Unicode 空白文字列を含む URL を正しく拒否できることを確認しました。 POC コード 以下は、修正前後の重要なコードの比較です： 修正前 修正後 テストケース ```php public static function provideParse(): iterable { yield 'http://example.com/foo%00bar' => ['scheme' => 'http', 'host' => 'example.com'], yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' => null, yield 'http://example.com/foo%00bar' =

目標達成すべての支援者に感謝 — 100%達成しました！

Symfony HtmlSanitizer BIDI Markers Spoofing Vulnerability Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Symfony HtmlSanitizer BIDI Markers Spoofing Vulnerability Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！