HTTP-Daemon send_file() 2-arg open() Shell Injection Vulnerability Fix (CVE-2026-8450)

脆弱性概要 脆弱性名称: CVE-2026-8450 脆弱性概要: 関数は 呼び出しの処理において、2引数の 呼び出しを誤ってサポートしています。これによりシェルインジェクション攻撃につながる可能性があります。具体的には、 は （ここで は任意のパスを含む可能性がある）を使用しており、攻撃者は悪意のあるファイル名を構築することで任意のコマンドの実行や任意のファイルへの書き込みを実行できます。 影響範囲 影響を受けるバージョン: 6.15 およびそれ以前のバージョン 報告者: Stig Palmquist (stgsp) 修正状態: 修正済み 修正方法 修正内容: - は現在、3引数の 呼び出し を使用し、明示的に読み取り専用モードでファイルを開くことで、パスインジェクションを防止します。 - 修正後、 はゼロバイト転送が成功した場合に （真のゼロ）を返すため、呼び出し元は の使用または を用いて、ファイルオープンの失敗を区別できます。 - 修正には や のエラー処理など、関連する関数の調整も含まれています。 Proof of Concept (POC) コード ページ上には具体的な POC コードは提供されていませんが、パイプ、リダイレクト、裸の 形式、および正の制御（通常ファイル、空ファイル）をテストするための新しい回帰テストファイル について言及されています。このテストは TCP の代わりに を使用するため、あらゆる環境で実行可能です。 その他情報 PR リンク: Fix CVE-2026-8450: send_file() honoured 2-arg open() shell-magic #89 レビュアー: robwo マージ状態: master ブランチにマージ済み 上記は、ウェブページのスクリーンショットに関する脆弱性の重要情報の簡潔な日本語要約です。

目標達成すべての支援者に感謝 — 100%達成しました！

HTTP-Daemon send_file() 2-arg open() Shell Injection Vulnerability Fix (CVE-2026-8450)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

HTTP-Daemon send_file() 2-arg open() Shell Injection Vulnerability Fix (CVE-2026-8450)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！