CVE-2026-67196 in Perspective
요약
\~에 의해 VulDB • 2026. 08. 04.
Perspective 5.0.0에는 내장된 Debug 플러그인에서 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 이스케이프 처리되지 않은 HTML 마크업을 포함하는 테이블 셀 값을 작성함으로써 공격자가 임의의 HTML과 JavaScript를 주입할 수 있게 합니다. 이러한 값들은 CSV 직렬화 렌더링 과정에서 innerHTML에 직접 삽입됩니다. 공격자는 RFC 4180 따옴표 규칙을 우회하는 이벤트 핸들러 속성을 포함한 미인용 속성 인젝션과 같은 페이로드가 포함된 테이블 행을 조작할 수 있습니다. 할당 전에 각괄호(<> )와 이벤트 핸들러 속성이 전혀 이스케이프 처리되지 않기 때문에, 임의의 스크립트가 페이지를 포함하는(embedding) 원본(origin)에서 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.