19 Nis 2023Ravie LakshmananSandbox / Yazılım Güvenliği Korumalı alan korumalarını aşmak ve kod yürütmeyi gerçekleştirmek için kullanılabilecek iki kritik kusuru gidermek için vm2 JavaScript kitaplığı için yeni bir yama dizisi…
08 Nis 2023Ravie LakshmananGüvenlik Açığı / Yazılım vm2 JavaScript korumalı alan modülünün bakımcıları, güvenlik sınırlarını aşmak ve keyfi kabuk kodu yürütmek için kötüye kullanılabilecek kritik bir kusuru gidermek için bir…
Yaygın olarak kullanılan bir JavaScript sanal alanındaki uzaktan kod yürütme (RCE) güvenlik açığı, CVSS güvenlik açığı risk ölçeğinde en yüksek puan olan 10’u almıştır; tehdit aktörlerinin bir sanal alan kaçışı…
vm2 JavaScript sanal alan modülündeki şu anda yamalanmış bir güvenlik açığı, güvenlik engellerini aşmak ve temeldeki makinede rastgele işlemler gerçekleştirmek için uzak bir düşman tarafından kötüye kullanılabilir. GitHub, “Bir tehdit…
