CVE-2025-30374

CVE-2025-30374 Taipy における RCE、XSS、DoS、認証情報漏えいにつながるクラスポリューション脆弱性 概要 Taipy v4.0.3（発見時点の最新版）において、クラスポリューション脆弱性が確認されました。この脆弱性により、未認証の攻撃者が Taipy サーバー側のランタイムコンテキストを上書きでき、RCE、Reflected XSS、サービス運用妨害（DoS）、機密の認証情報（例: OpenAI トークン）の漏えいなどの深刻な被害を引き起こす可能性があります。 詳細 背景 クラスポリューション（JavaScript におけるプロトタイプ汚染に類似）は、Pyth...