CVE-2021-23648: Stored XSS in @braintree/sanitize-url Package

脆弱性: クロスサイトスクリプティング (XSS) 影響を受けるパッケージ: 影響を受けるバージョン: 導入日: 2022年1月14日 CVE 識別子: CVE-2021-23648 深刻度: 中程度 (5.4) エクスプロイトの成熟度: 概念実証 (Proof of Concept) EPSS: 0.12% (33パーセンタイル) CVSS ベーススコア: - Snyk: 5.4 - NVD: 6.1 - Red Hat: 5.4 説明 パッケージには、 関数内の不適切なサニタイズ処理に起因するクロスサイトスクリプティング (XSS) 脆弱性があります。このパッケージの影響を受けるバージョンでは、攻撃者が悪意のあるスクリプトをウェブアプリケーションに注入でき、ユーザーが侵害されたウェブサイトとやり取りした際に、ユーザーのブラウザによってそのスクリプトが実行される可能性があります。 概念実証 (PoC) スクリーンショットには、攻撃者が 関数内に悪意のある JavaScript を注入することで、この脆弱性を悪用する方法を示すコードスニペットが含まれています。 影響を受ける環境 ウェブサーバー アプリケーションサーバー ウェブアプリケーション環境 アタックのタイプ 格納型: 攻撃者が悪意のあるコードを挿入し、ユーザーがリンクをクリックした際にそれが発動する。 反射型: 悪意のあるコードが脆弱なウェブサイトへ送信され、ユーザーのブラウザへ反射して返される。 DOM ベース型: 悪意のあるページがユーザーのブラウザによってレンダリングされる。 変異型: 悪意のあるコードは一見安全に見えるが、ブラウザによって書き換えおよび改変される。 防止策 データ入力をサニタイズする。 特殊文字をエンコードする。 ユーザーに対しクライアントサイドスクリプトを無効にするオプションを提供する。 無効なリクエストをリダイレクトする。 同時ログインを検出する。 コントントセキュリティポリシー (CSP) を使用する。 埋め込み HTML を許可する要素を理解する。 追加情報 Snyk ID: SNYK-JS-BRAINTREESANITIZEURL-2339882 公開日: 2022年3月8日 開示日: 2022年1月14日 クレジット: Bob "Wombat" Hogg 参考文献: GitHub Commit, GitHub PR, 脆弱なコード

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2021-23648: Stored XSS in @braintree/sanitize-url Package

目標達成すべての支援者に感謝 — 100%達成しました！