spring boot
-
Новости /proc/self/fd вместо эксплойта. Хакер обманул Java через файловые дескрипторы
Alibaba поставила 9 из 10 и развела руками без фикса. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden"> <div itemprop="articleBody">Версия Fastjson 1.2.83 годами...- NewsMaker
- Тема
- alibaba autotype fastjson spring boot уязвимость
- Ответы: 0
- Форум: Новости в Мире
-
Новости Мы знаем, что писал чиновник США под столом — потому что его мессенджер был взломан за 20 минут
Мессенджер, которому доверили нацбезопасность, оказался дырой, через которую утекли служебные чаты. На фоне стремительного роста интереса к защищённой коммуникации на высших уровнях власти, неожиданной мишенью стал корпоративный клон Signal под названием TM SGNL, разработанный компанией...- NewsMaker
- Тема
- signal spring boot tm sgnl дональд трамп
- Ответы: 0
- Форум: Новости в Мире
-
Новости SSTI в Spring Boot 3.3.4: уязвимость, приводящая к RCE
Безопасность Thymeleaf оказалась слабее, чем ожидалось. Исследователь безопасности продемонстрировал эксплуатацию уязвимости SSTI (Server-Side Template Injection) в Spring Boot 3.3.4 при использовании шаблонизатора Thymeleaf. В ходе тестирования удалось добиться удалённого выполнения кода (...- NewsMaker
- Тема
- java methodutils rce spring boot ssti thymeleaf безопасность рефлексия уязвимость шаблонизатор
- Ответы: 0
- Форум: Новости в Мире