💥 CVE-2025-49223 - Billboard.js의 프로토타입 오염(Prototype Pollution)

3.15.1 이전의 billboard.js에서 generate 함수를 통한 프로토타입 오염(prototype pollution) 취약점이 발견되었으며, 공격자가 임의의 속성을 주입하여 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.

이 저장소는 billboard.js의 3.15.1 이전 버전에서 발견되어 CVE-2025-49223으로 공개된 프로토타입 오염(Prototype Pollution) 취약점을 시연합니다.

📌 요약

• 취약점 유형: 프로토타입 오염(Prototype Pollution)
• 영향을 받는 라이브러리: billboard.js
• 영향을 받는 버전: <= 3.14.0
• 수정된 버전: >= 3.15.1
• CVE ID: CVE-2025-49223
• 영향: 임의 코드 실행 또는 서비스 거부(DoS) 유발

🧪 개념 증명(PoC)

브라우저에서 index.html을 열고 콘솔 로그에서 프로토타입 오염 시도를 확인하세요.

취약한 버전 로드:

<script src="https://cdn.jsdelivr.net/npm/[email protected]/dist/billboard.pkgd.min.js"></script>

오염 시도:

{
  ["__proto__"]: https://raw.githubusercontent.com/louay-075/cve-2025-49223-billboardjs-poc/HEAD/%7B
    polluted: "polluted_via_string_key"
  }
}

콘솔 출력:

🔥 string key '__proto__' -> POLLUTED! Value: polluted_via_string_key

이로써 공격자가 Object.prototype을 오염시킬 수 있으며, 페이지 전체에서 이후 생성되는 모든 객체에 영향을 미칠 수 있음이 확인됩니다.

🔥 영향

성공적으로 악용될 경우 다음과 같은 결과가 초래될 수 있습니다:

• 모든 객체에 임의 키 주입
• 차트 렌더링 로직 변조
• 애플리케이션 크래시(DoS)
• 안전하지 않은 객체 병합에 의존하는 애플리케이션에서 보안 우회 가능성

🛡️ 완화 조치

• ✅ billboard.js를 3.15.1 이상 버전으로 업그레이드하세요.

🧱 참고 자료

• 🔗 NVD의 CVE-2025-49223
• 🔗 Billboard.js 3.15.1 릴리스 노트

⚠️ 고지사항: 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 책임 있게 사용하세요.