Vulnerabilność BatBadBut, dotycząca standardowych bibliotek różnych języków programowania
Aplikacje uruchamiające skrypty w formacie bat i cmd na platformie Windows przy użyciu standardowych funkcji uruchamiania procesów są podatne na lukę, która umożliwia wykonanie własnego kodu w przypadku przekazania argumentów podczas uruchamiania bez oddzielnego zabezpieczenia znaków specjalnych. Luka ta otrzymała nazwę kodową BatBadBut i objawia się w aplikacjach korzystających z standardowych bibliotek takich języków jak Rust, PHP, Node.js, Python, Ruby, Go […]
