Content-Disposition の filename という地雷。　(1個の観点で17個の脆弱性を見つけた話) - ぶるーたるごぶりん

2023/01/05 93 users RFC filename Email ライブラリ 地雷

TL;DR 1つのブラウザ、1つのプログラミング言語、15個の { Web Framework, HTTP Client ライブラリ, Email ライブラリ / Web Service 等} で脆弱性を見つけました。 見つけた脆弱性は、全て 1つの観点で発見した (多分 50-80 くらいのプロダクトの調査をした)。 RFC の記載では、（かなりわかりにくく）この問題に対する... 続きを読む

4Gamer.net ― ［GDC 2013］「AndroidやiOS向けのHTML5アプリ，それWii Uでほぼそのまま動きます」。任天堂が「Web Framework」を開発者にアピール

2013/03/28 70 users iOS向け 任天堂 Wii U Android アピール

［GDC 2013］「AndroidやiOS向けのHTML5アプリ，それWii Uでほぼそのまま動きます」。任天堂が「Web Framework」を開発者にアピール ライター：米田 聡 島田健嗣氏（任天堂 環境制作部） Game Developers Conference 2013（以下，GDC 2013）の3日めとなる北米時間2013年3月27日，任天堂が，「Nintendo Wii U App... 続きを読む