RethinkDB V2.4.3 Cross-Site Scripting (XSS) Vulnerability in Web Interface

脆弱性关键情報 脆弱性タイトル: rethinkdb V2.4.3 (最新) におけるクロスサイトスクリプティング (XSS) 影響バージョン: V2.4.3 (最新) 発見日: 2026-01-14 発見者: 59LAB (59lab@mchz.com.cn) 脆弱性説明: rethinkdbデータベースにクロスサイトスクリプティング (XSS) の脆弱性が存在します。 POC: - 新しいセカンダリインデックスの作成 - ペイロードは成功した作成後にはトリガーされません。削除ボタンを連続して3回クリックすると、JavaScriptコードが正常に実行されていることが確認できます。 修復提案: - この脆弱性を緩和するため、適切な出力エンコーディングとより厳格なセキュリティポリシーの適用を組み合わせた防御の多層化戦略を採用することを推奨します。SQLクエリの結果から返され、Webインターフェースに表示されるデータはすべて厳密にエンコードする必要があります。データは出力コンテキストに応じて適切にHTMLエンコードされるべきです。ユーザー制御の入力がHTMLタグとして解釈されないようにするために、、"、' といった特殊文字は安全にエスケープする必要があります。危険なURIスキーマを制限する：アプリケーションは、HTML属性またはタグ（iframe、img、object、embed など）内でコンテンツを表示する際に、data、javascript、blob といった危険なURIスキーマを明示的にブロックまたはクリーンアップする必要があります。https などの信頼されたスキーマのみを許可することが強く推奨されます。コンテンツセキュリティポリシー (CSP) を強化する：既存のコンテンツセキュリティポリシーを強化し、信頼できないソースからのスクリプト実行をブロックします。具体的には、frame-src、child-src、object-src、worker-src のソースリストディレクティブにおいて、データ URI を厳格にブロックします。

目標達成 すべての支援者に感謝 — 100%達成しました！

RethinkDB V2.4.3 Cross-Site Scripting (XSS) Vulnerability in Web Interface

目標達成すべての支援者に感謝 — 100%達成しました！