シャポコ.io🌵 on Nostr: 多くのプログラミング言語に危険な脆弱性 ...
Published at
2024-04-15 12:05:09Event JSON
{
"id": "7adfdbfd038ccfbd6914097c9f1f260009f74d7feec51924193eecf7d1a96564",
"pubkey": "8a511cae04dae5fc9b2362981fbdb968b9e82e663ce1146094e1c33dbae67c03",
"created_at": 1713182709,
"kind": 1,
"tags": [
[
"proxy",
"https://misskey.io/notes/9s4h2by9vi9905jg",
"activitypub"
]
],
"content": "多くのプログラミング言語に危険な脆弱性 ~Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響複数のプログラミング言語において、Windows環境でプログラム内からコマンドを実行する際に行う引数データのエスケープ処理が不適切で、細工された入力があると任意のコマンドを実行させられてしまう可能性(コマンドインジェクション)があるというhttps://forest.watch.impress.co.jp/docs/news/1584317.html",
"sig": "d3ee651d9ba996a364bb1816787beaa1661111c2b4ae6d7a9e2b485b06caf18f7ed60a8e0bb6c675647c9d84eaef318ebe669ce07fcaff1923677c7b82d9b149"
}