CVE-2007-2383 in Prototype Framework
요약
\~에 의해 VulDB • 2026. 07. 05.
Prototype (prototypejs) 프레임워크 1.5.1 RC3 이전 버전은 관련 보호 메커니즘 없이 JSON(JavaScript Object Notation)을 사용하여 데이터를 교환하므로, 원격 공격자가 SCRIPT 요소의 SRC 속성에 있는 URL을 통해 데이터를 검색하고 다른 JavaScript 코드를 사용하여 해당 데이터를 캡처하는 웹 페이지를 이용해 데이터에 접근할 수 있습니다. 이를 "JavaScript Hijacking"이라고도 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.