跳到正文
熱點事件持續更新

Refitter content-type injection vulnerability

1 篇報導1 個報導來源4 小時前更新

先了解這件事

重點綜述

Refitter 在 2.0.0 版本中,OpenAPI 描述的內容型別鍵未經轉義,導致生成的 C# 程式碼中可注入任意內容,並在載入時執行攻擊者程式碼。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high
    CVE-2026-63344:Refitter 內容型別鍵注入漏洞 影響 C# REST API 客戶端生成

    Refitter 在 2.0.0 版本中,OpenAPI 描述的內容型別鍵未經轉義,導致生成的 C# 程式碼中可注入任意內容,並在載入時執行攻擊者程式碼。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。