BUI-select-xss

BUI-select-xss cve-2018-8108 보안 테스트 중 우연히 발견한 문제입니다. bui는 프런트엔드 프레임워크로, 많은 기업에서 이 프레임워크를 사용하여 자체 프런트엔드를 구축하고 있습니다. 일반적으로 xss를 방어하는 방법은 사용자 입력을 불신 원칙에 따라 일괄 처리하고, 출력 시 이스케이프escape하여 프런트엔드 페이지에 전달해 표시하는 것입니다. 하지만 bui의 select 컴포넌트는 이 출력 부분을 표시할 때, 이미 이스케이프된 사용자 입력을 다시 역이스케이프un-escape하여 xss 페이로드가 기존 ...