Asayomu Tech
注目★★★★★GitHub Advisory

instagrapi パストラバーサル脆弱性修正

要約

instagrapi 2.6.9 未満では、サーバーから返されたサインアップチャレンジのパスを検証せずにリクエスト URL を構築していた。悪意あるペイロードにより、セッションヘッダーが意図しない外部ホストへ送信される恐れがあった。バージョン 2.6.9 でパスの事前検証が実装され修正された。

詳細を読む → 元記事へ※ 本文は元記事をご確認ください (asayomu は要約のみ提供)

関連する記事

※ 外部記事の権利は原著作者に帰属します。著作権削除要請は copyright@asayomu.jp までご連絡ください(受領確認 24h・実処理 72h 以内)。