CVE-2024-54128 in Directus
요약
\~에 의해 VulDB • 2026. 05. 28.
Directus는 SQL 데이터베이스 콘텐츠를 관리하기 위한 실시간 API 및 앱 대시보드입니다. 댓글 기능에는 HTML 태그와 같은 제한된 문자열을 추가하지 못하도록 하는 필터가 구현되어 있습니다. 그러나 이 필터는 클라이언트 측에서 동작하므로 우회될 수 있으며, 이로 인해 애플리케이션이 HTML Injection 취약점에 노출됩니다. 이 취약점은 10.13.4 및 11.2.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.