🇰🇷 한글 설명
Koa 프레임워크의 ctx.redirect() 함수에서 발생하는 취약점으로, 검증되지 않은 사용자 입력을 전달할 경우 자바스크립트 코드가 실행될 수 있습니다. 이 문제는 Koa 2.16.1 미만 및 3.0.0-alpha.5 미만 버전에서 발생합니다. 해당 취약점은 최신 패치 버전에서 해결되었습니다.
💡 쉬운 설명
웹사이트가 사용자를 다른 페이지로 이동시킬 때, 공격자가 조작한 악성 코드가 함께 실행될 수 있는 보안 약점입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
Koa is expressive middleware for Node.js using ES2017 async functions. In koa < 2.16.1 and < 3.0.0-alpha.5, passing untrusted user input to ctx.redirect() even after sanitizing it, may execute javascript code on the user who use the app. This issue is patched in 2.16.1 and 3.0.0-alpha.5.
📍 영향받는 시스템
Koa < 2.16.1, Koa < 3.0.0-alpha.5
⚔️ 공격 벡터
ctx.redirect() 함수에 조작된 URL(javascript: 프로토콜 등)을 입력하여 클라이언트 측 스크립트 실행 유도
🛡️ 대응 방법
Koa 버전을 2.16.1 또는 3.0.0-alpha.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 koa의 버전이 2.16.1 또는 3.0.0-alpha.5보다 낮은지 확인하십시오.