Tag: CVE-2024-28185

Judge0 の深刻な脆弱性が FIX：サンドボックス・エスケープによる乗っ取りの可能性

Critical Judge0 Flaws Expose Online Coding Platforms to Full System Takeovers

2024/04/24 SecurityOnline — 広く使用されているオンライン・コード実行システム Judge0 に、複数の深刻な脆弱性が発見された。それによる壊滅的な結果が、競争力のあるプログラミング・サイト／e ラーニング・プラットフォームといった、安全なコード評価に依存する各種のサービスにもたらされる可能性があるという。Judge0 のバージョン 1.13.0 未満に影響を及ぼす３件の脆弱性 CVE-2024-29021／CVE-2024-28185／CVE-2024-28189 により、システムの完全な侵害にいたる可能性がある。

Continue reading “Judge0 の深刻な脆弱性が FIX：サンドボックス・エスケープによる乗っ取りの可能性”