Swagger JSON高危漏洞被发现 Java/PHP/NodeJS/Ruby或中招

春天来了,风一吹,静静的倾听,象是一群妙龄少女在说话,摇动着树,掀动着地皮,踩踏着冰块,好象在说,树呀快醒来吧,拨开你的嫩芽,都到春天了,花儿开吧,快展示你的风采,让人匀欣赏你的美丽,小草快露出你的长发和笑脸,阳光等待着你去走天涯。

近日,一个广泛存在于Java、PHP、NodeJS和Ruby等流行语言开发应用的漏洞被发现,该漏洞存在于OpenAPI(Swagger Code Generator)中,属于参数注入漏洞,凡是整合Open API的应用都会受到影响。

高危漏洞被发现,Java/PHP/NodeJS/Ruby开发应用或中招

Swagger JSON高危漏洞被发现 Java/PHP/NodeJS/Ruby或中招

攻击者可以利用该漏洞在Swagger JSON文件中植入恶意代码,实现远程执行。值得注意的是,该漏洞早在2016年4月就已经被披露过细节以及修复补丁,但似乎并没有受到Swagger维护者的足够重视,因为他们从未回应此事。

为了安全起见,相关开发者和技术人员应该加紧部署漏洞修复适宜,以便尽早杜绝该漏洞的潜在威胁。

本文Swagger JSON高危漏洞被发现 Java/PHP/NodeJS/Ruby或中招到此结束。单纯是我追求的一种生活方式,也是我持续的一种创作心态,但追求单纯需付出许多代价,你必须要有勇气承担因为单纯而带来的被他人利用欺瞒及孤立。但我觉得人生本来就该尽可能坚持一种单纯的状态,因这种状态是最接近自我的内心,一个纯静的内心会把许多事情导入正向,让你拥有一个物质之外的丰富人生。小编再次感谢大家对我们的支持!