kone
코딩해요
코딩해요

XSS

05/21/2025, 13:49:01
🔐
2633 views · 1 like

코네는 검색 화면에서 HTML 태그가 렌더링되는 XSS 취약점 을 해결했다고 공지 했으나

https://kone.gg/search?k=%3Cscript

1

요주의 글을 검색하면 여전히 <> 기호를 포함하여 렌더링하는 것으로 보인다.

해결된 것인가?

1
1 comment
05/21/25
검색 인덱스에 업로드되는 정보는 실제 글과 다른 것 같음