CVE-2025-5352

CVE-2025-5352 lunary-ai/lunary의 Analytics 구성 요소에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 이 문제는 NEXTPUBLICCUSTOMSCRIPT 변수가 적절한 삭제sanitization 또는 검증 없이 dangerouslySetInnerHTML을 사용하여 DOM에 직접 주입되기 때문에 발생합니다. 공격자가 배포 과정 중이거나 서버 침해를 통해 이 변수를 제어할 수 있다면, 임의의 JavaScript 코드를 주입할 수 있습니다. 이 악성 스크립트는 영향을 받는 애플리케이션에...