CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD 설명 이는 xmlhttprequest 패키지 1.7.0 이전 버전 및 xmlhttprequest-ssl 패키지의 모든 버전에 영향을 미칩니다. 요청이 동기적으로 전송될 경우xhr.open에서 async=False, xhr.send로 유입되는 악의적인 사용자 입력은 임의의 코드가 삽입되어 실행될 수 있습니다. 데모 설정 1. Dockerfile에서 이미지 빌드 $ docker build -t cve-2020-28502 . 2. 새 컨테이너에서 node...