バイナリデータを解析するためのパーサーを作成するJavaScriptライブラリ binary-parser では、Functionコンストラクタを使用して実行時にJavaScriptコードを動的生成する際に、パーサー定義に含まれるフィールド名やエンコーディング名として指定された値が、検証や無害化処理を経ずに生成されたコードに組み込まれ、その結果、攻撃者により任意のJavaScriptコードを実行さ ...
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月23日、binary ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する