Laravelの認証回避、直した版は8月に出ていた。「いつも通り更新していた」サイトは守られていた
PHPのフレームワーク「Laravel」の標準のAPI認証「TokenGuard」で、トークンを知らなくても他人として認…
アップデート
3 POSTS 
危ないのは「圧縮する側」ではなく「展開する側」。Brotliの穴で、Node.jsなどが更新
Webでよく使われる圧縮形式「Brotli」の展開処理に、メモリを壊して遠隔からプログラムを動かされるおそれのある穴が見…
GitLabの穴は、Rubyの正規表現の中にあった。利用者の入力から正規表現を作るアプリは更新を
Rubyの正規表現エンジン「Onigmo」の不具合が、GitLabで遠隔からプログラムを動かされる穴になっていました。R…
SPONSORED