网易首页 > 网易数码 > 正文

Swagger高危漏洞影响Java、PHP、NodeJS和 Ruby等语言

0
分享至

(原标题:Swagger高危漏洞影响Java、PHP、NodeJS和 Ruby等语言)

摘要:广泛使用的Swagger规格(今年初重命名为OpenAPI)发现了高危漏洞,潜在影响到了Java、PHP、NodeJS和 Ruby等流行语言开发的应用。该漏洞允许攻击者远程执行代码,存在于Swagger Code Generator中,属于参数注入漏洞,允许攻击者在Swagger JSON文件中嵌入代码,使用Java、PHP、NodeJS和 Ruby等语言开发的Web应用如果整合了 Swagger API会受到影响。

Rapid7研究人员公开了漏洞的技术细节和补丁,该漏洞早在4月就在私下披露过了,但t Rapid7称没有从Swagger维护者那里听到回应。

相关推荐
热点推荐
4位千亿继承者告诉你,中式审美的“千金脸”,从来都不是白幼瘦

4位千亿继承者告诉你,中式审美的“千金脸”,从来都不是白幼瘦

覃世勇
2024-03-28 01:57:55
季后赛名额5抢3!郭士强基本上岸,张庆鹏恐留遗憾,西热全是硬仗

季后赛名额5抢3!郭士强基本上岸,张庆鹏恐留遗憾,西热全是硬仗

老鬼侃篮球
2024-03-28 08:59:41
突传噩耗!商界大佬病逝

突传噩耗!商界大佬病逝

21世纪经济报道
2024-03-28 08:55:58
丁威迪:詹姆斯20年场均27+7+7太疯狂 我生涯最佳一季才21+7

丁威迪:詹姆斯20年场均27+7+7太疯狂 我生涯最佳一季才21+7

直播吧
2024-03-28 21:35:40
央视官宣!前国足主帅开庭了:涉嫌5项罪名,或破陈戌源刑期纪录

央视官宣!前国足主帅开庭了:涉嫌5项罪名,或破陈戌源刑期纪录

侃球熊弟
2024-03-28 08:08:25
中国男足迎生死战!泰国主席放狠话,3归化压哨加盟,武磊放心

中国男足迎生死战!泰国主席放狠话,3归化压哨加盟,武磊放心

詹妹侃体育
2024-03-28 11:50:38
《追风者》沈家兄妹原型:哥哥任孔祥熙的秘书,妹妹是周总理翻译

《追风者》沈家兄妹原型:哥哥任孔祥熙的秘书,妹妹是周总理翻译

小路杂谈
2024-03-28 15:33:27
国运来了挡都挡不住?俄乌战争最起码给中国又争取了五年时间

国运来了挡都挡不住?俄乌战争最起码给中国又争取了五年时间

曾经年少
2024-03-05 11:38:53
辽篮101-82四川,三大板凳竞争一个季后赛资格,两冠球员已出局

辽篮101-82四川,三大板凳竞争一个季后赛资格,两冠球员已出局

极度说球
2024-03-29 00:46:19
最后10场,快船难保第4!首轮对手基本确定,但哈登状态极其堪忧

最后10场,快船难保第4!首轮对手基本确定,但哈登状态极其堪忧

一登侃球
2024-03-28 23:56:04
见完王毅,尼泊尔外长口风变了,尼中铁路项目,还是想中方帮忙

见完王毅,尼泊尔外长口风变了,尼中铁路项目,还是想中方帮忙

有凤Talk
2024-03-28 15:15:32
湖南一医生出轨,妻子带父母抓人,进门后母亲痛哭:怎么是你

湖南一医生出轨,妻子带父母抓人,进门后母亲痛哭:怎么是你

佳琪Feeling
2024-03-27 16:41:19
国人的悲哀:财富自由就逃离中国,去国外定居

国人的悲哀:财富自由就逃离中国,去国外定居

楚千寻
2023-12-07 18:47:52
张馨予何捷被偶遇,住15万一平富人区,4岁女儿上幼儿园引热议

张馨予何捷被偶遇,住15万一平富人区,4岁女儿上幼儿园引热议

阿桥侃娱乐
2024-03-28 10:12:46
49年上海解放第三天,李克农密电陈毅:不惜全部代价,找着李静安

49年上海解放第三天,李克农密电陈毅:不惜全部代价,找着李静安

让时间说真话
2024-03-26 15:23:22
韩媒曝妈妈让具俊晔离婚回韩,大S两次都嫁妈宝男,落寞收场!

韩媒曝妈妈让具俊晔离婚回韩,大S两次都嫁妈宝男,落寞收场!

缘木不求娱
2024-03-27 13:41:41
阴毛有什么用?可以剃掉吗?阴毛变白,暗示了什么?男女都需了解

阴毛有什么用?可以剃掉吗?阴毛变白,暗示了什么?男女都需了解

39健康网
2024-03-26 23:00:03
认怂了!旅行团37人被扣后续:调查结果公布,整个公司受牵连

认怂了!旅行团37人被扣后续:调查结果公布,整个公司受牵连

冬天来旅游
2024-03-28 11:01:58
克什米尔要求并入印度,重演锡金被吞并一幕?中方绝不会坐视不理

克什米尔要求并入印度,重演锡金被吞并一幕?中方绝不会坐视不理

老高风云
2024-03-28 17:43:53
“老虎”突然被拿下后,贵州省委:坚决拥护党中央决定

“老虎”突然被拿下后,贵州省委:坚决拥护党中央决定

政知新媒体
2024-03-28 12:20:36
2024-03-29 04:38:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

邮报:加入争夺战,曼联也想要奥尔莫

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

手机
教育
游戏
数码
公开课

手机要闻

4299元,努比亚Z60 Ultra摄影师版开售丨超凡AI,大师影像

教育要闻

丰台首批拔尖创新人才培养基地校名单出炉!一文盘点北京7区基地校!

开放世界游戏也能做出街机手感?10年前的《龙之信条》有多好玩

数码要闻

联想:AMD MI300加速卡卖爆了!

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×