CVE-2019-17495

总结

# Swagger UI 3.23.11 之前版本的 CSS 注入漏洞 Swagger UI 3.23.11 之前版本中存在一个级联样式表（CSS）注入漏洞，攻击者可利用相对路径覆盖（RPO）技术执行基于 CSS 的输入字段值窃取，例如窃取 CSRF 令牌值。换言之，该产品有意允许嵌入来自远程服务器的不可信 JSON 数据，但此前并未意识到 JSON 数据中的 `<style>@import` 是一种有效的攻击方法。

• CVE-2019-17495-testPoC

  CVE-2019-17495 的概念验证漏洞利用，演示该漏洞及其影响。