CVE-2026-32722

CVE-2026-32722 블룸버그 Memray의 이스케이프되지 않은 명령줄 메타데이터를 통한 저장형 XSS 소개 저는 Memray블룸버그의 Python 메모리 프로파일러를 검토하던 중 다음과 같은 간단한 질문을 염두에 두고 이 문제를 발견했습니다: 공격자가 제어하는 런타임 메타데이터가 안전하지 않은 방식으로 브라우저에 렌더링되는 보고서 출력에 유입될 수 있을까? 이 경우, 답은 '그렇다'였습니다. 이 버그는 Memray의 HTML 보고서 생성 경로에 있었으며, 명령줄 메타데이터가 이스케이프 없이 브라우저에서 열리는 보고서에...