CreateProcessはbypass_shellモードを指定していても引数に*.batや*.cmdがあると勝手にシェルを起動する…この状況で適切にエスケープしろと言われても、ウンコに説教を垂れられている気分だ

z67kjh のブックマーク 2024/04/15 20:18

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4752109462737594656/comment/z67kjh" data-user-id="z67kjh" data-entry-url="https://b.hatena.ne.jp/entry/s/forest.watch.impress.co.jp/docs/news/1584317.html" data-original-href="https://forest.watch.impress.co.jp/docs/news/1584317.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fforest.watch.impress.co.jp%2Fdocs%2Fnews%2F1584317.html" data-user-icon="/users/z67kjh/profile.png">多くのプログラミング言語に危険な脆弱性 ～Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響／</a><br><p style="clear: left">CreateProcessはbypass_shellモードを指定していても引数に*.batや*.cmdがあると勝手にシェルを起動する…この状況で適切にエスケープしろと言われても、ウンコに説教を垂れられている気分だ</p><a class="datetime" href="https://b.hatena.ne.jp/z67kjh/20240415#bookmark-4752109462737594656"><span class="datetime-body">2024/04/15 20:18</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！