🇰🇷 한글 설명
Node.js용 html-pdf 패키지 2.2.0 버전에서 발생하는 임의 파일 읽기 취약점입니다. 공격자가 XMLHttpRequest를 사용하여 file:/// URL에 접근하는 HTML 파일을 통해 서버의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 HTML 파일을 보내면, 서버에 저장된 중요한 문서나 설정 파일을 몰래 훔쳐볼 수 있는 문제입니다. 웹 페이지를 PDF로 변환하는 과정에서 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
The html-pdf package 2.2.0 for Node.js has an arbitrary file read vulnerability via an HTML file that uses XMLHttpRequest to access a file:/// URL.
📍 영향받는 시스템
Node.js html-pdf package version 2.2.0
⚔️ 공격 벡터
XMLHttpRequest를 이용한 file:/// 프로토콜 호출을 통한 임의 파일 접근
🛡️ 대응 방법
html-pdf 패키지를 최신 버전으로 업데이트하거나, HTML 생성 시 외부 리소스 접근을 제한하는 보안 설정을 적용하십시오.