ssti

  1. NewsMaker

    Новости 10 из 10 по CVSS: как безобидный .prompty-файл открывал путь к захвату сервера

    CVE-2026-73299 затронула @prompty/core и создавала риск полного компрометации процесса Node.js. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1024/572;margin-bottom:2rem;overflow:hidden"> <div...
  2. NewsMaker

    Новости SSTI в Spring Boot 3.3.4: уязвимость, приводящая к RCE

    Безопасность Thymeleaf оказалась слабее, чем ожидалось. Исследователь безопасности продемонстрировал эксплуатацию уязвимости SSTI (Server-Side Template Injection) в Spring Boot 3.3.4 при использовании шаблонизатора Thymeleaf. В ходе тестирования удалось добиться удалённого выполнения кода (...
    • NewsMaker
    • Тема
    • java methodutils rce spring boot ssti thymeleaf безопасность рефлексия уязвимость шаблонизатор
    • Ответы: 0
    • Форум: Новости в Мире
  3. NewsMaker

    Новости Rejetto HFS: файловый сервер стал майнинг-фермой хакеров

    HFS превратился в арсенал вредоносного ПО. Компания AhnLab сообщает, что хакеры атакуют старые версии HTTP File Server (HFS) от Rejetto, чтобы внедрять вредоносное ПО и майнеры криптовалют. По данным AhnLab, уязвимость затрагивает версии программного обеспечения до 2.3m включительно...
Сверху Снизу