Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

2026.10.24 13:02
Blog.n-z.jp

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜 のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム側の問題で Ruby 本体の脆弱性としては扱わない、 という方針になっているメソッドがあるので、思い付く限り列挙してみます。 eval ...

検索

人気記事

2026.05.05 11:04
2026.10.24 0:16
2026.10.23 23:40
2026.10.24 0:59
2026.10.23 16:11

コメント一覧

まだコメントはありません。

コメント