2017年8月のScan Tech Report

脆弱性と脅威 2017.8.28 Mon 11:32

Git における値検証不備を悪用して任意のコードが実行可能となる脆弱性（Scan Tech Report）

Metasploit 用のエクスプロイトコードの他に、多数の検証用コードが GitHub 上に公開されています。クローンすることにより、テスト用のコードの実行を試みるものですが、悪意のあるレポジトリが存在する可能性があるため注意が必要です。