🇰🇷 한글 설명
Bitplatform Boilerplate의 WebInteropApp/WebAppInterop 구성 요소에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 주입하여 웹 애플리케이션의 보안과 무결성을 침해할 수 있습니다. 9.11.3 버전 이전의 모든 버전이 이 취약점에 노출되어 있습니다.
💡 쉬운 설명
웹사이트에 악성 코드를 몰래 심어서 사용자의 정보를 훔치거나 사이트를 조작할 수 있는 보안 약점이 발견되었습니다. 이 템플릿을 사용하여 만든 웹 서비스들도 함께 위험할 수 있습니다.
🇺🇸 원문 (English)
Bitplatform Boilerplate is a Visual studio and .NET project template. Versions prior to 9.11.3 are affected by a cross-site scripting (XSS) vulnerability in the WebInteropApp/WebAppInterop, potentially allowing attackers to inject malicious scripts that compromise the security and integrity of web applications. Applications based on this Bitplatform Boilerplate might also be vulnerable. Version 9.11.3 fixes the issue.
📍 영향받는 시스템
Bitplatform Boilerplate 9.11.3 미만 버전 및 해당 템플릿 기반 애플리케이션
⚔️ 공격 벡터
WebInteropApp/WebAppInterop을 통한 악성 스크립트 주입 (XSS)
🛡️ 대응 방법
Bitplatform Boilerplate를 최신 버전인 9.11.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 9.11.3보다 낮으면 취약한 상태입니다.
dotnet list package | grep 'Bitplatform.Boilerplate'