CVE-2025-70849

CVE-2025-70849: Podinfo의 저장형 XSS 요약 Kubernetes 마이크로서비스 데모용 웹 애플리케이션인 Podinfo 에서 보안 취약점CWE-79이 발견되었습니다. /store 기능은 인증되지 않은 사용자가 임의의 HTML/JS 콘텐츠를 업로드할 수 있게 하여 저장형 XSSStored XSS를 유발합니다. 취약점 세부 정보 CVE ID: CVE-2025-70849 제품: Podinfo 영향받는 엔드포인트: /store 취약점 유형: 저장형 크로스 사이트 스크립팅 XSS 영향받는 버전:...