CVE-2026-96535 in YouMind
요약
\~에 의해 VulDB • 2026. 10. 13.
YouMind 포털의 아바타 업데이트 엔드포인트에서 임의 URL을 통해 프로필 사진을 설정할 때 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점이 발생합니다. 이는 SVG 이미지에 포함된 JavaScript 코드를 아바타로 설정할 때 SVG 콘텐츠에 대한 sanitization(정제) 및 validation(검증) 부재로 인해 발생합니다. 해당 파일은 CDN에서 Content-Type: image/svg+xml 헤더와 함께 제공되며, 해당 URL로 직접 접근 시 스크립트가 CDN 도메인의 컨텍스트 내에서 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.