Nowe Obejście Ochrony przed XSS w DOMPurify!
Nowe Obejście Ochrony przed XSS w DOMPurify!
W świecie bezpieczeństwa internetowego, omijanie ochrony przed XSS dostarczanej przez popularną bibliotekę DOMPurify stało się gorącym tematem. Ostatnie badania ujawniły lukę, której naprawa została już wdrożona, jednak wiedza na temat tego obejścia może być cenna dla wielu programistów.
W artykule na naszym anglojęzycznym blogu badawczym, przedstawiamy szczegóły dotyczące tego zagrożenia oraz wcześniejsze odkrycia związane z bugami w Chrome. W szczególności, omawiamy kwestie dotyczące elementu HTML oraz SSTI (Server-Side Template Injection) w systemie szablonów Pebble. Nasze wcześniejsze publikacje dostarczyły cennych informacji, które pomogły zwiększyć świadomość o bezpieczeństwie w sieci.
Nie przegapcie kolejnych wpisów! Śledźcie nas na research.securitum.com oraz na Twitterze @securitum_com, aby być na bieżąco z najnowszymi informacjami w dziedzinie bezpieczeństwa.
Na podstawie: Źródła
