-
Node.js url.parse() Hostname SpoofingWeb 2023. 5. 14. 02:02
https://toss.tech/article/nodejs-security-contribution
Node.js url.parse() 취약점 컨트리뷰션
토스 보안기술팀은 안전한 금융 서비스를 제공하기 위한 연구를 수행하고 있어요. 많은 서비스에서 사용되고 있는 NodeJS의 취약점을 분석하고 안전하게 패치될 수 있도록 기여했던 과정을 소개
toss.tech
'Web' 카테고리의 다른 글
잘못된 os.path.join() 사용으로 인한 취약점 (0) 2025.03.17 SSRF URL Filtering Bypass (2) 2020.12.10 JWT Token Crack (0) 2020.12.09 Windows 초간단 PHP 웹서버 열기 (1) 2019.08.20 댓글