CVE-2024-3402 in chuanhuchatgpt
요약
\~에 의해 VulDB • 2026. 06. 18.
gaizhenbiao/chuanhuchatgpt 버전 (20240121)에서 모델 출력 데이터의 부적절한 정화 및 검증으로 인해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재했습니다. 사용자 입력 검증 노력이 있었음에도 불구하고, 애플리케이션은 모델로부터의 출력을 적절히 정화하거나 검증하지 못해 사용자의 브라우저 컨텍스트 내에서 악성 JavaScript 코드의 주입 및 실행을 허용합니다. 이 취약점은 다른 사용자의 브라우저 컨텍스트에서 임의의 JavaScript 코드 실행으로 이어질 수 있으며, 결과적으로 피해자들의 브라우저를 하이재킹할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.