🇰🇷 한글 설명
Node.js의 validator 모듈 1.1.0 이전 버전에서 javascript URI 스키마를 활용하여 XSS 필터를 우회할 수 있는 취약점입니다. 공격자가 특수하게 제작한 자바스크립트 URI를 사용하여 입력 검증을 통과시키고 악의적인 코드 실행을 유도할 수 있습니다.
💡 쉬운 설명
Node.js의 보안 검사 도구가 특수한 형태의 링크를 위험하다고 판단하지 못했습니다. 공격자가 이를 악용하여 악의적인 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via a crafted javascript URI.
📍 영향받는 시스템
Node.js validator 모듈 1.0.x 및 그 이전 버전
⚔️ 공격 벡터
javascript: URI 스키마를 포함한 XSS 페이로드를 입력값에 삽입하여 검증 필터 우회
🛡️ 대응 방법
validator 모듈을 1.1.0 이상으로 업그레이드 (npm install validator@latest)
🔧 검증 코드
validator 버전이 1.1.0 이상이면 안전하고, 1.0.x 이하면 즉시 업그레이드 필요합니다.
npm list validator 2>/dev/null | grep -E 'validator@[0-9]'