efclのブックマーク - はてなブックマーク

efcl id:efcl

ブックマーク / blog.shoebpatel.com (1)

The Secret Parameter, LFR, and Potential RCE in NodeJS Apps
efcl 2021/01/25
Expressで`hbs`(handlebars)を使っている際に`res.render`の第2引数にユーザー入力をそのまま渡してしまうと、`layout`プロパティによって任意のファイルを読める問題について。また、Handlerbars 4.0.14未満にあった脆弱性と組み合わせ

JavaScript

node.js

security

express

article
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx