タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

HTTPとnodejsとsecurityに関するefclのブックマーク (1)

  • CVE-2025-22150 - GitHub Advisory Database

    Impact Undici fetch() uses Math.random() to choose the boundary for a multipart/form-data request. It is known that the output of Math.random() can be predicted if several of its generated values are known. If there is a mechanism in an app that sends multipart requests to an attacker-controlled website, they can use this to leak the necessary values. Therefore, An attacker can tamper with the req

    CVE-2025-22150 - GitHub Advisory Database
    efcl
    efcl 2025/01/26
    undiciで`Content-Type: multipart/form-data; boundary=`に`Math.random()`を元にした擬似乱数を境界値として使っていてたため、 front -> backend1 -> backend2 とサーバ間通信してる かつ frontから投げたpost bodyをそのまま渡していたときに、frontから
  • 1