svg-sanitizer SVG 정화 라이브러리 취약점 네 건
그림 파일 검사 도구가 멈추거나 나쁜 스크립트가 통과할 수 있습니다.
요약
svg-sanitizer에는 악성 SVG로 서버 CPU를 오래 점유하거나, 원격 주소 필터를 우회하거나, Safari에서 스크립트를 실행시키는 취약점 네 건이 있습니다. 1.1.0 이전 버전이 해당하며, 이 라이브러리를 넣은 프로그램이 영향을 받습니다.
대처법
1.1.0 버전으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인