CVE-2024-0195-SpiderFlow

CVE-2024-0195 コード生成の制御の不適切（'コードインジェクション'） 概要 CVE-2024-0195 は、spider-flow 0.4.3 Web アプリケーションの FunctionController.java ファイル内の FunctionService.saveFunction 関数に存在する、重大なコードインジェクションの脆弱性です。攻撃者はリモートから悪意のあるコードを注入でき、そのコードがサーバー上で実行されます。これにより、アプリケーションの完全な侵害が可能になります。 影響 この脆弱性は、影響を受ける spider-flow...