CVE-2021-42574

CVE-2021-42574 - コード生成ツール // 更新: 2021.11.05 エンコードだけでなく、デコードも可能になりました。つまり、サポートされている雙方向文字（bidi chars）を含むファイルを、雙方向プレースホルダ（LRO など）を持つテンプレートファイルに変換できるようになりました。 最近公開された bidi 攻撃の脆弱性を利用して悪意のあるファイルを生成します。この脆弱性は Unicode 仕様で発見され、多くのインタプリタ / コンパイラに影響を与えます。 cve.mitre.org より引用: Unicode 仕様の雙方向アルゴリズム（Bidirection...