NetSec-CVE-2023-4357

ネットワークセキュリティプロジェクト — CVE-2023-4357 概要 このプロジェクトは、ネットワークセキュリティコースの最終プロジェクトです。 このプロジェクトは、Google Chrome 116.0.5845.96 より前のバージョンに影響する脆弱性 CVE-2023-4357 に焦点を当てています。この脆弱性は XML/XSLT の処理に関連しており、悪意のあるドキュメントが意図されたファイルアクセス制限を回避できる可能性があります。 再現 私は仮想マシン上で古いバージョンの Google Chrome を使用してこの脆弱性を再現し、XML...