Swagger 高危漏洞影响 Java、PHP 和 Ruby等语言

来源: OSCHINA
编辑: oschina
2016-06-27 00:00:00

广泛使用的Swagger规格(今 年初重命名为OpenAPI)发现了高危漏洞,潜在影响到了Java、PHP、NodeJS和 Ruby等流行语言开发的应用。该漏洞允许攻击者远程执行代码,存在于Swagger Code Generator中,属于参数注入漏洞,允许攻击者在Swagger JSON文件中嵌入代码,使用Java、PHP、NodeJS和 Ruby等语言开发的Web应用如果整合了 Swagger API会受到影响。Rapid7研究人员公开了漏洞的技术细节和补丁,该漏洞早在4月就在私下披露过了,但t Rapid7称没有从Swagger维护者那里听到回应。

稿源:solidot奇客

展开阅读全文
9 收藏
分享
7 评论
9 收藏
分享
返回顶部
顶部