Tag: go-zero

go-zero フレームワークの脆弱性 CVE-2024-27302 が FIX：PoC もリリース

CVE-2024-27302 (CVSS 9.1): go-zero Framework Authorization Bypass Vulnerability

2024/03/06 SecurityOnline — 人気の go-zero Web／RPC フレームワークに、深刻な脆弱性 CVE-2024-27302 が発見された。この脆弱性の悪用に成功した攻撃者は、CORS (Cross-Origin Resource Sharing) ポリシーをバイパスする可能性がある。

Continue reading “go-zero フレームワークの脆弱性 CVE-2024-27302 が FIX：PoC もリリース”