CVE-2024-0195-SpiderFlow

CVE-2024-0195 コード生成の不適切な制御（'コードインジェクション'）重大 2024 概要 CVE-2024-0195 は、spider-flow 0.4.3 Webアプリケーション、具体的には FunctionController.java の FunctionService.saveFunction 関数における重大なコードインジェクションの脆弱性です。攻撃者は、サーバー上で実行される悪意のあるコードをリモートから注入できます。これにより、アプリケーションが完全に侵害される可能性があります。 影響.. この脆弱性は、脆弱な spider-flow...