JVNDB-2026-001731
|
binary-parserライブラリにおけるコードインジェクションの脆弱性
|
|
binary-parserはバイナリデータを解析するためのパーサーを作成するJavaScriptライブラリです。binary-parserは、Functionコンストラクタを使用して実行時にJavaScriptコードを動的生成します。この際、パーサー定義に含まれるフィールド名やエンコーディング名として指定された値が、検証や無害化処理を経ずに生成されたコードに組み込まれます。その結果、攻撃者により任意のJavaScriptコードを実行される可能性があります。
|
|
|
|
|
Keichi Takahashi
- binary-parser 2.3.0より前のバージョン
|
|
|
攻撃者の用意した信頼できない入力値がパーサー定義に用いられると、Node.jsプロセスの権限で任意のJavaScriptコードが実行される可能性があります。
|
|
[アップデートする ]
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
|
|
Keichi Takahashi
|
|
|
|
|
|
- JVN : JVNVU#95695178
- US-CERT Vulnerability Note : VU#102648
|
|
|
