🇰🇷 한글 설명
Node.js용 swagger-ui-dist 4.1.3 미만 버전에서 원격 공격자가 사용자의 클릭 동작을 가로챌 수 있는 취약점이 발견되었습니다. 공격자는 피해자를 악성 웹사이트로 유도하여 클릭 이벤트를 탈취하고 이를 통해 추가적인 공격을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 웹사이트에서 무언가를 클릭할 때, 공격자가 그 클릭을 가로채서 엉뚱한 동작을 하게 만드는 보안 약점입니다. 악성 사이트에 접속하면 나도 모르게 원치 않는 버튼이 눌리거나 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
The swagger-ui-dist package before 4.1.3 for Node.js could allow a remote attacker to hijack the clicking action of the victim. By persuading a victim to visit a malicious Web site, a remote attacker could exploit this vulnerability to hijack the victim's click actions and possibly launch further attacks against the victim.
📍 영향받는 시스템
swagger-ui-dist < 4.1.3 (Node.js 환경)
⚔️ 공격 벡터
사용자를 악성 웹사이트로 유도하여 클릭 이벤트를 탈취하는 방식
🛡️ 대응 방법
swagger-ui-dist 패키지를 4.1.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 4.1.3 미만인지 확인하십시오.