CVE-2025-24016

CVE-2025-24016 Wazuh 서버의 안전하지 않은 역직렬화 취약점으로, DAPI 요청/응답에서 정제되지 않은 딕셔너리 주입을 통해 원격 코드 실행이 가능합니다. 이 문제는 DistributedAPI 파라미터가 JSON으로 직렬화된 후 framework/wazuh/core/cluster/common.py의 aswazuhobject 함수를 통해 역직렬화되는 방식에서 발생합니다. 공격자가 DAPI 요청 또는 응답에 정제되지 않은 딕셔너리를 주입하면 처리되지 않은 예외unhandledexc를 조작하여 임의의 Python 코드...

Cross-Site Scripting

Overview Affected versions of i18next allow untrusted user input to be injected into dictionary key names, resulting in a cross-site scripting vulnerability. Proof of Concept var init = i18n.initdebug: true, function var test = i18n.t'firstName lastName', escapeInterpolation: true, firstName:...