🇰🇷 한글 설명
Mistune 3.3.0 미만 버전의 safe_url 필터가 javascript:, vbscript: 등 일부 스킴만 차단하여 발생하는 보안 취약점입니다. feed:, view-source:와 같은 레거시 또는 체인된 스킴을 통해 렌더링된 href 및 src 속성에 접근할 수 있으며, 이는 사용자 에이전트에서 스크립트 실행으로 이어질 수 있습니다.
💡 쉬운 설명
마크다운을 HTML로 바꿔주는 프로그램에서 위험한 링크를 제대로 걸러내지 못하는 문제입니다. 공격자가 특수한 링크를 통해 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Mistune is a Python Markdown parser with renderers and plugins. Prior to 3.3.0, the safe_url filter in src/mistune/renderers/html.py blocks only javascript:, vbscript:, file:, and data: schemes, allowing legacy or chained schemes such as feed:, view-source:, jar:, livescript:, mocha:, ms-its:, mk:, and res: to reach rendered href and src attributes and potentially execute script in affected user agents. This issue is fixed in version 3.3.0.
📍 영향받는 시스템
Mistune Python 라이브러리 3.3.0 미만 버전
⚔️ 공격 벡터
악성 스킴(feed:, view-source: 등)이 포함된 마크다운 링크를 통해 사용자 브라우저에서 스크립트 실행
🛡️ 대응 방법
Mistune 라이브러리를 3.3.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 3.3.0 미만이면 취약한 상태입니다.
pip show mistune | grep Version