Cloudflareのcdnjsにおける任意コード実行

テクノロジーカテゴリーの変更を依頼記事元:

blog.ryotak.me

73users がブックマークコメント

記事へのコメント9件

注目コメント
新着コメント

Haaaa_N コワー…

2021/08/11 リンク

makoto_nis https://blog.cloudflare.com/cloudflares-handling-of-an-rce-vulnerability-in-cdnjs/ CloudflareのBlogでRyotakさんの記事に関してCloudflare 側の視点の記事が公開されました。

Cloudflare

2021/07/26 リンク

causeless "@ryotkak cdnjsにおける任意コード実行が可能な脆弱性により、インターネット上のウェブサイトの12.7%を改ざんできた話です。" from https://twitter.com/i/web/status/1415823497398345731

2021/07/24 リンク

rjge インシデントの項は読んでてひぇってなったが、Cloudflareの初動速度すごい

2021/07/21 リンク

tmatsuu わいわい

2021/07/17 リンク

teppeis CDNはSRIするべき論の根拠となる事例か

cdn
security

2021/07/17 リンク

Nyoho cdnjsに存在した脆弱性

security

2021/07/16 リンク

sho "誤って/proc/self/mapsではなく/proc/self/environへのリンクを貼っていた" これはひどい

2021/07/16 リンク

tengo1985 怖いけどCloudflare側のスピード感もすげえ

2021/07/16 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

Cloudflareのcdnjsにおける任意コード実行

はじめに(English version is also available.) cdnjsの運営元であるCloudflareは、HackerOne上で脆弱性... はじめに(English version is also available.) cdnjsの運営元であるCloudflareは、HackerOne上で脆弱性開示制度(Vulnerability Disclosure Program)を設けており、脆弱性の診断行為を許可しています。本記事は、当該制度を通して報告された脆弱性をCloudflare セキュリティチームの許可を得た上で公開しているものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 Cloudflareが提供する製品に脆弱性を発見した場合は、Cloudflareの脆弱性開示制度へ報告してください。要約cdnjsのライブラリ更新用サーバーに任意のコードを実行することが可能な脆弱性が存在し、結果としてcdnjsを完全に侵害することが出来る状態だった。これにより、インターネット上のウェブサイトの内12.7