اعتبارسنجی
Validation input validation
فرآیند بررسی صحت و مطابقت داده‌های ورودی با قوانین و استانداردهای مشخص قبل از پردازش آن‌ها توسط سیستم. عدم انجام صحیح این فرآیند می‌تواند منجر به آسیب‌پذیری‌هایی مانند تزریق کد شود.
مقالات مرتبط
- آسیب‌پذیری اجرای کد از راه دور (RCE) در کتابخانه Hugging Face Datasets ۲ روز پیش
- آسیب‌پذیری بحرانی در Okta Access Gateway امکان اجرای دستورات از راه دور (RCE) را فراهم می‌کند ۲ روز پیش
- آسیب‌پذیری SSRF در نرم‌افزار wiki-go؛ خطر نشت اطلاعات از سرویس‌های داخلی و ابری ۴ روز پیش
- آسیب‌پذیری دور زدن مجوز (Authorization Bypass) در EspoCRM؛ امکان دسترسی غیرمجاز به فایل‌های پیوست ۵ روز پیش
- فراتر از خطوط کد: گذار به معماری میکرو-اجنت‌ها در توسعه نرم‌افزار مبتنی بر هوش مصنوعی ۶ روز پیش
- آسیب‌پذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس ۲۶ مهر
- دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent) ۲۲ مهر
- کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده ۱۴ مهر