CVE-2024-0195-SpiderFlow

CVE-2024-0195 코드 생성 제어 부적절 '코드 인젝션' 요약 CVE-2024-0195는 spider-flow 0.4.3 웹 애플리케이션, 특히 FunctionController.java 파일의 FunctionService.saveFunction 함수에서 발견된 심각한 코드 인젝션 취약점입니다. 공격자는 원격으로 악성 코드를 주입하여 서버에서 실행시킬 수 있습니다. 이를 통해 애플리케이션이 완전히 손상될 수 있습니다. 영향 이 취약점은 취약한 spider-flow 애플리케이션이 호스팅된 서버에서 원격 코드 실행을 허용하...