CVE-2021-42574

Trojan Source:見えない脆弱性 - コードジェネレータ — 簡単に言うと、この脆弱性は、コードの見た目がコンパイル時とは異なるというものです : この攻撃は、コメントや文字列に埋め込まれた制御文字を使用して、ソースコードの文字を並べ替え、そのロジックを変更するというものです。 例として、次のようなコードを考えてみましょう： if isAdmin / begin admins only / この脆弱性を悪用すると、コンパイル後には次のように変更できます： / if isAdmin begin admins only / 注記：ほとんどの言語が影響を受けますが、その中には rus...