GNU 程式碼託管平臺缺陷或使攻擊者能後門進入 Bash
Flaw in GNU's code forge could have let attackers backdoor Bash
重點導讀
GNU 程式碼託管平臺 的一個缺陷可能讓攻擊者在 Bash 程式碼倉庫中後門進入。
- 缺陷原理：利用電子郵件地址中的反引號執行命令，未經消毒即被執行。
推薦理由
此漏洞揭示即使是受信任的開源託管平臺也可能被利用，提醒開發者審慎處理電子郵件輸入與許可權分離，並加強輸入驗證。
信源出處itnews.com.au
Flaw in GNU's code forge could have let attackers backdoor Bash
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： iTnews Australia (itnews.com.au)
開啟原文