cwe - 692:不完整Denylist跨站点脚本
描述
产品使用denylist-based保护机制来抵御XSS攻击,但denylist是不完整的,允许XSS变异成功。
扩展描述
而防止XSS可能看起来简单,web浏览器不同如此广泛在如何解析网页,denylist不能跟踪所有的变化。“XSS小抄”( ref - 714)包含大量的攻击是为了绕过denylists不完整。
的关系
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
观察到的例子
参考 |
描述 |
|
Denylist只删除<脚本>标记。 |
|
Denylist只删除<脚本>标记。 |
|
Denylist只检查“javascript:”标签 |
引用
|