1. トップページ
  2. Swaggerに深刻な脆弱性、NodeJS、PHP、Ruby、Javaなどのコードジェネレータに影響

Swaggerに深刻な脆弱性、NodeJS、PHP、Ruby、Javaなどのコードジェネレータに影響

登録日 : 2016.06.24 掲載サイト : ZDNet Japan
ニュース・コラム
「Swagger」の仕様に、NodeJS、PHP、Ruby、Javaのコードジェネレータツールに影響を及ぼす脆弱性が発見された。 　Rapid7によれば、この脆弱性は、これらの言語用のSwagger Code Generatorを通じて生成された、インジェクション可能なコードペイロードに見つかった。この脆弱性が悪用されると、攻撃者は遠隔からクライアントまたはサーバ内でコードを実行して、サー...
記事を読む

関連キーワード

脅威 脆弱性 ペネトレーションテスト サービス 攻撃 Java PHP Ruby

関連記事

宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性　リスト型攻撃か
ITmedia NEWS セキュリティ
“同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証
ITmedia NEWS セキュリティ
サイバー攻撃受けた医療現場のリアル　患者の死亡率が3割上昇　乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
ITmedia NEWS セキュリティ
NTTデータ、住友生命から受託したシステムに不正アクセス　「Vitality」利用者約8万人の情報漏えい
ITmedia NEWS セキュリティ
“何でもリバースエンジニアリング”生成AIで広がる　ソフトウェアもスマート家電も手軽に改造……ブームに潜む危険
ITmedia NEWS セキュリティ