CVE-2014-9772 - sosig.site

6.1

CVSS Score

심각도 MEDIUM

발행일 2017-01-23

최종 수정 2026-06-17 00:18

AI 분석 ✅ 완료

Node.js용 validator 패키지 2.0.0 이전 버전에서 16진법으로 인코딩된 문자를 사용하여 XSS 필터를 우회할 수 있는 취약점입니다. 공격자는 이를 통해 악의적인 스크립트를 실행할 수 있습니다.

validator 패키지의 XSS 방어 기능을 특수한 문자 인코딩으로 속일 수 있습니다. 이를 악용하면 악성 코드가 웹페이지에서 실행될 수 있습니다.

The validator package before 2.0.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via hex-encoded characters.

validator 패키지 2.0.0 이전 모든 버전 (Node.js)

16진법으로 인코딩된 XSS 페이로드를 입력값으로 제공하여 필터 우회

validator 패키지를 2.0.0 이상으로 업그레이드 (npm install validator@latest)

설치된 validator 패키지 버전이 2.0.0 이상이면 안전, 미만이면 즉시 업그레이드 필요

Shell / Script

npm list validator 2>/dev/null | grep -E 'validator@' | awk '{print $2}' | sed 's/@//'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Node.js