Homakov Jun 4 2015 at 16:35

BSON инъекция в MongoDB адаптере для Ruby

3 min

11K

MongoDB*Ruby*Information Security*

+27

Comments 9

UFO landed and left these words here

symbix Jun 4 2015 at 19:24

Обычный PCRE в multiline mode. См. pcresyntax(3), ANCHORS AND SIMPLE ASSERTIONS.

Просто надо помнить, что в Ruby в регулярках используется multiline mode.

UFO landed and left these words here

sl_bug Jun 4 2015 at 21:12

Опять? Зачем ломать интернеты так часто? Дай отдохнуть :)

Homakov Jun 4 2015 at 21:59

Доктор сказал что у меня зависимость.

sl_bug Jun 4 2015 at 22:04

Так лекарства пить нужно :)

sl_bug Jun 4 2015 at 22:11

Тогда уж задам вопрос. GridFS страдает тем же? (через mongo-ruby-driver)

Lure_of_Chaos Jun 5 2015 at 07:47

Опять. Те же фаберже, вид сбоку. В прошлый раз была уязвимость интерпретирования параметров как JSON
Почему никто не исправляет похожие баги в других местах, когда они найдены в одном?

Homakov Jun 5 2015 at 08:30

Абсолютно другая уязвимость и последствия, если вы про баг с JSNO.parse