ooooooo_qの日記

脆弱性の話とか

2018-12-23から1日間の記事一覧

RubyやRubyのOSSの脆弱性を見つけた話

この記事はRuby Advent Calendar 2018 - Qiitaの23日目です。 今年はRubyやOSSの脆弱性をいろいろ探していたので、その感想を。 Ruby (Cruby) Tmpでのディレクトリトラバーサル DirでのNUL文字の扱いの問題 UNIX ドメインソケットでのNUL文字 Ruby 2.6での挙…