RubyやRubyのOSSの脆弱性を見つけた話の続き - ooooooo_qの日記

テクノロジーカテゴリーの変更を依頼記事元:

ooooooo.hatenablog.com

18users がブックマークコメント

コメント

0

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

RubyやRubyのOSSの脆弱性を見つけた話の続き - ooooooo_qの日記

この記事はRuby Advent Calendar 2019 - Qiitaの24日目です。去年（RubyやRubyのOSSの脆弱性を見つけた... この記事はRuby Advent Calendar 2019 - Qiitaの24日目です。去年（RubyやRubyのOSSの脆弱性を見つけた話 - ooooooo_qの日記）と同様にRuby関連で今年見つけた脆弱性の話です。 Ruby CVE-2019-16255: Shell#[]およびShell#testのコード挿入脆弱性 hackerone.com 脆弱性なのか判断に迷うもの。引数が.sendにそのまま渡されるので値によってはコードが実行できるものでした。 .sendを使って実際に攻撃できるパターンが有るのか、Rubyのコードの中を調べて見つけた覚えがあります。 CVE-2019-15845: File.fnmatch の NUL 文字挿入脆弱性 hackerone.com またNul文字。さすがにRubyではもうNul文字の問題はないのではないでしょうか。多分。 Pathna

ブックマークしたユーザー

anoriqq2020/05/22
hoppie2019/12/26
TAKEmaru2019/12/25
mitukiii2019/12/25
nishitki2019/12/25
nitamago_monster2019/12/25
masashisalvador2019/12/25
sakakkask2019/12/25
highand092019/12/25
a2ikm2019/12/25
Watson2019/12/25
kenzy_n2019/12/25
Hiro_Matsuno2019/12/24
igrep2019/12/24

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx