Patch Ticker

Wails BindingsAllowedOrigins 와일드카드 출처 검사 우회 (접미사 일치)

앱 제작 도구에서 엉뚱한 웹사이트가 앱 기능을 몰래 부를 수 있습니다.

요약

Wails 데스크톱 앱 프레임워크에서 허용 도메인 뒤에 와일드카드를 쓴 앱은 비슷하게 생긴 공격 주소가 검사를 통과해 Go 메서드를 호출당할 수 있습니다. 2.0.0 이상 2.13.0 미만 버전이 해당합니다.

해당 조건

  • BindingsAllowedOrigins에 허용 도메인 뒤 와일드카드 설정
  • Wails 2.0.0 이상 2.13.0 미만

대처법

Wails 2.13.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • wails

CVE 번호

원문 링크

시각

처음 게시

처음 확인