AWS WAFでのエラーについて

Question

WAFを導入した際に今まで登録できていた画像の登録時に403のエラー帰ってくるようになってしまいました。

WAFのログを見る限りWAF TOP10のgeneric-mitigate-xss でエラーが出ていました。

waf rule

URI contains a cross-site scripting threat after decoding as HTML tags.
URI contains a cross-site scripting threat after decoding as URL.
Query string contains a cross-site scripting threat after decoding as HTML tags.
Body contains a cross-site scripting threat after decoding as URL.
Query string contains a cross-site scripting threat after decoding as URL.
Header 'cookie' contains a cross-site scripting threat after decoding as URL.
Body contains a cross-site scripting threat after decoding as HTML tags.
Header 'cookie' contains a cross-site scripting threat after decoding as HTML tags.

何に該当してどのようなエラーなのかを知りたいです。

Answer 1

これだけだとざっくりとしかわかりませんが、cross-site scripting threatと書いてある以上、該当のページがXSS対策を行えていないのではないでしょうか。
XSS対策についてはこの辺をご参照ください