🇰🇷 한글 설명
Node.js의 validator 모듈 1.1.0 이전 버전에서 UI redressing 기법을 통해 XSS 필터를 우회할 수 있는 취약점입니다. 공격자는 이를 이용해 필터링된 악성 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
웹사이트 보안 검사 프로그램(validator)에 허점이 있어서 공격자가 악의적인 코드를 숨겨서 넣을 수 있습니다. 화면 조작 기법을 사용하여 보안 검사를 통과시킵니다.
🇺🇸 원문 (English)
The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via vectors related to UI redressing.
📍 영향받는 시스템
Node.js validator 모듈 < 1.1.0
⚔️ 공격 벡터
UI redressing 기법을 이용한 XSS 필터 회피 공격
🛡️ 대응 방법
validator 모듈을 1.1.0 이상으로 업데이트: npm install validator@latest
🔧 검증 코드
출력된 validator 버전이 1.1.0 이상이면 안전, 1.1.0 미만이면 업데이트 필요
npm list validator 2>/dev/null | grep validator | head -1