Vulnerabilidad BatBadBut que afecta a bibliotecas estándar de varios lenguajes de programación
Las aplicaciones que ejecutan scripts en formato bat y cmd en la plataforma Windows utilizando funciones estándar de lanzamiento de procesos son vulnerables a una falla que permite ejecutar su propio código al pasar argumentos al iniciar sin un escaneo separado de los caracteres especiales. Esta vulnerabilidad ha recibido el nombre en clave BatBadBut y se manifiesta en aplicaciones que utilizan bibliotecas estándar de lenguajes como Rust, PHP, Node.js, Python, Ruby, Go, […]
