Die BatBadBut-Schwachstelle, die Standardbibliotheken verschiedener Programmiersprachen betrifft.
Anwendungen, die Skripte im bat- und cmd-Format auf der Windows-Plattform mit integrierten Funktionen zum Starten von Prozessen ausführen, sind eine Schwachstelle ausgesetzt, die es ermöglicht, eigenen Code auszuführen, wenn beim Starten Argumente ohne separate Maskierung von Sonderzeichen übergeben werden. Diese Schwachstelle trägt den Codenamen BatBadBut und zeigt sich in Anwendungen, die Standardbibliotheken von Sprachen wie Rust, PHP, Node.js, Python, Ruby, Go verwenden […]
