🔍 CVE-2013-7451

6.1

CVSS Score

심각도 MEDIUM

발행일 2017-01-23

최종 수정 2026-06-17 00:01

AI 분석 ✅ 완료

Node.js validator 모듈 1.1.0 이전 버전의 XSS 필터 우회 취약점입니다. 공격자가 중첩된 HTML 태그를 사용하여 입력 검증을 우회하고 악의적인 스크립트를 주입할 수 있습니다.

Node.js의 validator 보안 도구에 버그가 있어서 공격자가 트릭 태그로 보안 검사를 우회할 수 있습니다. 이를 통해 웹사이트에 악의적인 코드를 몰래 실행시킬 수 있습니다.

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the XSS filter via a nested tag.

Node.js validator module < 1.1.0

Remote attacker sends nested HTML tags to bypass XSS filter and inject malicious JavaScript code

Update Node.js validator module to version 1.1.0 or later

If output shows version < 1.1.0, system is vulnerable; version ≥ 1.1.0 indicates patched state

Shell / Script

npm list validator 2>/dev/null | grep -oE 'validator@[0-9]+\.[0-9]+\.[0-9]+' | cut -d@ -f2

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Node.js