🇰🇷 한글 설명
BentoPDF는 자체 호스팅이 가능한 클라이언트 측 PDF 도구 모음입니다. 2.8.3 이전 버전에서는 Markdown to PDF 도구의 특정 조건에서 공격자가 임의의 JavaScript를 실행할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 발견되었으며, 이 문제는 2.8.3 버전에서 패치되었습니다.
💡 쉬운 설명
BentoPDF라는 PDF 도구에 악성 스크립트를 몰래 심을 수 있는 보안 결함이 있었습니다. 이 결함은 최신 버전인 2.8.3에서 수정되었습니다.
🇺🇸 원문 (English)
BentoPDF is a client-side PDF toolkit that is self hostable. Prior to version 2.8.3, a cross-site scripting vulnerability was identified in BentoPD. An attacker may be able to execute arbitrary JavaScript in certain circumstances in Markdown to PDF Tool. This issue has been patched in version 2.8.3.
📍 영향받는 시스템
BentoPDF 2.8.3 미만 버전 (자체 호스팅 환경)
⚔️ 공격 벡터
조작된 Markdown 콘텐츠를 Markdown to PDF 도구에 입력하여 피해자 브라우저에서 임의의 JavaScript 실행
🛡️ 대응 방법
BentoPDF를 2.8.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 version 값이 2.8.3 이상이면 패치가 적용된 안전한 버전이며, 2.8.3 미만이면 즉시 업데이트가 필요합니다.
cat package.json 2>/dev/null | grep '"version"' || docker exec bentopdf cat /app/package.json 2>/dev/null | grep '"version"'