보안정보의 블로고스피어, 뉴스, 권고문, 익스플로잇 메뉴의 RSS 제목에 일괄적으로 이스케이프가 빠진 취약점이 있었습니다. 블로그 제목은 이스케이프가 되었는데 오히려 더 중요한 글 제목에서 이스케이프를 빠뜨렸네요. 인덱스 페이지에 출력되는 RSS 글 제목은 이스케이프 처리 되어있었습니다.

권고문/익스플로잇 쪽에 canvas 태그가 올라와서 알게 되셨다곤 하지만 제가 요새 정신이 없어서 모르고 지나칠 수도 있었는데 직접 테스트까지 해서 알려주신 헐랭이님께 감사드립니다. 사용자 분들께 불편을 끼쳐드리고 본의 아니게 위협에 노출시킬 수도 있었던 점에 대해 죄송하다는 말씀 드리고, 앞으로 개발 시 더 주의하도록 하겠습니다.

양봉열 배상