ProjectDiscovery

News

Nucleiの欠陥により、悪意のあるテンプレートが署名検証をバイパス可能に

オープンソースの脆弱性スキャナ「Nuclei」の脆弱性が修正されたことにより、攻撃者はシグネチャ検証を回避し、ローカルシステム上で実行されるテンプレートに悪意のあるコードを忍び込ませることができる可能性がある。 Nucleiは、Projec...
News

Nucleiの欠陥、テンプレートの署名チェックを回避してコマンドを実行

オープンソースの脆弱性スキャナ「Nuclei」の脆弱性が修正されたことにより、攻撃者はシグネチャ検証を回避し、ローカルシステム上で実行されるテンプレートに悪意のあるコードを忍び込ませることができる可能性がある。 Nucleiは、Projec...