CVE-2024-29896 in Astro-Shield
요약
\~에 의해 VulDB • 2026. 08. 02.
Astro-Shield는 JavaScript 스크립트 및 CSS 스타일시트에 대한 서브리소스 무결성(Subresource Integrity) 해시를 계산하기 위한 라이브러리입니다. SSR 콘텐츠에 대해 자동화된 CSP 헤더 생성이 활성화되어 있고 웹 애플리케이션이 외부 사용자에게 부분적으로 제어될 수 있는 콘텐츠를 제공하면, CSP 헤더 생성 기능이 인라인 JS나 외부 악의적 스크립트에 대한 참조와 같은 주입된 악성 리소스를 '허용 목록(allow-listing)'할 가능성이 있습니다. 이 수정 사항은 버전 1.3.0에서 사용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.