보안 위험

주요 요점: jQuery의 위험 요소 대부분은 새로 발견된 문제가 아니라, 여전히 운영 환경에 남아 있는 구버전에서 비롯됩니다. XSS 취약점이 CVE-2020-11022, CVE-2020-11023, CVE-2015-9251을 통해 목록 상위를 차지하고 있으며, 프로토타입 오염 문제도...

Sonar의 최근 조사 결과, 널리 사용되는 오픈 소스 Netgate pfSense 방화벽 솔루션에서 중요한 보안 취약점이 발견되어 취약한 어플라이언스가 무단 명령 실행에 노출될 수 있는 가능성이 있습니다. 이러한 pfSense 취약점은 다음과 같이 구성됩니다.