1. トップページ
  2. binary-parserライブラリにおけるコードインジェクションの脆弱性

binary-parserライブラリにおけるコードインジェクションの脆弱性

登録日 : 2026.01.23 掲載サイト : JVN
脆弱性情報
binary-parserはバイナリデータを解析するためのパーサーを作成するJavaScriptライブラリです。binary-parserは、Functionコンストラクタを使用して実行時にJavaScriptコードを動的生成します。この際、パーサー定義に含まれるフィールド名やエンコーディング名として指定された値が、検証や無害化処理を経ずに生成されたコードに組み込まれます。その結果、攻撃者により任...
記事を読む

関連キーワード

脆弱性 攻撃 Java JavaScript

関連記事

Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
JVN
複数のASUSTeK COMPUTER製ルーターにおけるコマンドインジェクションの脆弱性
JVN
複数のブラザー製インストーラにおけるDLL読み込みに関する脆弱性
JVN
PRIMERGYが搭載する「iRMC S5/S6」における不適切な権限設定の脆弱性
JVN
ISC BINDにサービス運用妨害（DoS）につながる脆弱性（CVE-2025-13878）
JVN