OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSON과 유사한 콘텐츠가 주어졌을 때, JSON Sanitizer는 이를 유효한 JSON으로 변환합니다. 시작하기 - 연락처 이 라이브러리는 데이터 파이프라인의 양쪽 끝에 연결하여 Postel의 원칙을 충족하는 데 도움을 줄 수 있습니다: 네가 하는 일에는 보수적으로, 남에게서 받아들이는 것에는 관대하게 다른 곳에서 받은 JSON 유사 콘텐츠에 적용하면, 어떤 파서를 사용하든 만족시킬 수 있는 잘 구성된 JSON을 생성합니다. 보내기 전에 자신의 출력에 적용하면, 인코딩의 사소한 실수를 교정하고...

CVE-2020-13973

OWASP json-sanitizer before 1.2.1 allows XSS. An attacker who controls a substring of the input JSON, and controls another substring adjacent to a SCRIPT element in which the output is embedded as JavaScript, may be able to confuse the HTML parser as to where the SCRIPT element ends, and cause...

CVE-2020-13973

Technical details about CVE-2020-13973 are not publicly provided in the attached documents. Monitor for updates from vendors and advisories.