🇰🇷 한글 설명
Node.js의 validator 모듈 1.1.0 이전 버전에서 중첩된 금지 문자열을 이용하여 XSS(교차 사이트 스크립팅) 필터를 우회할 수 있는 취약점입니다. 공격자가 특정 형태의 중첩된 문자열 조합으로 검증 로직을 속여 악성 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
Node.js 검증 모듈이 특별하게 숨겨진 형태의 공격 코드를 제대로 걸러내지 못합니다. 이를 악용하면 웹사이트에 해로운 JavaScript 코드를 실행시킬 수 있습니다.
🇺🇸 원문 (English)
The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via nested forbidden strings.
📍 영향받는 시스템
Node.js validator 모듈 버전 < 1.1.0
⚔️ 공격 벡터
중첩된 금지 문자열을 사용하여 XSS 필터를 우회하고 원격에서 악성 스크립트 주입
🛡️ 대응 방법
validator 모듈을 1.1.0 이상으로 즉시 업그레이드
🔧 검증 코드
표시된 버전이 1.1.0 이상이면 안전, 1.1.0 미만 또는 모듈 설치 안 됨이면 업그레이드 필요
npm list validator 2>/dev/null | grep -E 'validator@[0-9]' | awk '{print $2}'