【脆弱性】オープンソースAPIフレームワーク「Swagger」に深刻な脆弱性---「RESTful API」標準フォーマット、「パッチが公開されるまでは、ユーザーがSwagger文書を入念にチェックする必要がある」と勧告 OSS×クラウド最新TOPICS 2016年6月25日 10:03 セキュリティ企業「Rapid7」は、6月22日、 オープンソースAPIフレームワーク「Swagger」に深刻な脆弱性が見つかったと報告した。 【Swaggerとは】 ・オープンソース ・ドキュメントフォーマットおよびビューワー ・「RESTful API」の標準フォーマット 【脆弱性】 ・NodeJS、PHP、Ruby、Javaなど主要言語向けのSwaggerコードジェネレータに脆弱性が存在すると指摘 ・Swagger文書内のパラメータのチェックが不適切なために、攻撃者が悪質な細工を施したSwagger文
![【脆弱性】オープンソースAPIフレームワーク「Swagger」に深刻な脆弱性---「RESTful API」標準フォーマット、「パッチが公開されるまでは、ユーザーがSwagger文書を入念にチェックする必要がある」と勧告](https://cdn-ak-scissors.b.st-hatena.com/image/square/89d920c574b4c5d766b8bc5dfe65a88a969ba3ca/height=288;version=1;width=512/https%3A%2F%2Fwww.ossnews.jp%2Fupload%2Fcontents%2F2e5ce624ed23862a2223239bf8647d24.jpg)