🇰🇷 한글 설명
GitBook 3.2.2 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 백틱(backticks) 외부의 코드를 전자책에 포함할 경우, 온라인 리더에서 해당 코드가 실행될 수 있습니다.
💡 쉬운 설명
전자책을 만드는 도구인 GitBook에서 악성 코드를 숨겨 넣을 수 있는 보안 약점이 발견되었습니다. 이 코드가 포함된 책을 읽으면 사용자의 브라우저에서 해로운 스크립트가 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
GitBook is a command line tool (and Node.js library) for building beautiful books using GitHub/Git and Markdown (or AsciiDoc). Stored Cross-Site-Scripting (XSS) is possible in GitBook before 3.2.2 by including code outside of backticks in any ebook. This code will be executed on the online reader.
📍 영향받는 시스템
GitBook 3.2.2 미만 버전
⚔️ 공격 벡터
전자책 내용 중 백틱 기호 외부 영역에 악성 스크립트 삽입
🛡️ 대응 방법
GitBook을 3.2.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 GitBook의 버전이 3.2.2보다 낮은지 확인
npm list -g gitbook 2>/dev/null | grep gitbook