브라우저에서 XSLT를 제거해야 할까요?
2025-08-15
브라우저에 내장된 XSLT 프로세서(버전 1.0, 1999년 표준화)는 구식이며 보안 위험을 초래합니다. 최신 웹 개발에서는 JavaScript와 JSON을 사용하므로 XSLT는 거의 사용되지 않습니다. 오래된 XSLT 라이브러리(Chromium의 libxslt 등)를 유지 관리하는 것은 리소스를 많이 소모하며 메모리 보안 취약성으로 인한 공격에 취약하기 때문에 큰 공격 표면이 됩니다. 이 제안은 보안 위험을 줄이고 리소스 할당을 최적화하기 위해 웹 표준에서 XSLT를 제거할 것을 제안하며, 개발자에게 실질적인 기능 손실은 없습니다.
개발