title

Cloudflareのcdnjsにおける任意コード実行 - RyotaK's Blog

charset

utf-8

viewport

width=device-width,initial-scale=1,shrink-to-fit=no

HandheldFriendly

True

X-UA-Compatible

IE=edge

og:title

Cloudflareのcdnjsにおける任意コード実行

og:type

article

og:url

https://blog.ryotak.net/post/cdnjs-remote-code-execution/

og:description

はじめに (English version is also available.) cdnjsの運営元であるCloudflareは、HackerOne上で脆弱性開示制度(Vulnerability Disclosure Program)を設けており、脆弱性の診断行為を許可しています。 本記事は、当該制度を通して報告された脆弱性をCloudflareセキュリティチームの許可を得た上で公開しているものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 Cloudflareが提供する製品に脆弱性を発見した場合は、Cloudflareの脆弱性開示制度へ報告してください。

og:image

https://blog.ryotak.net/img/og.webp

twitter:title

Cloudflareのcdnjsにおける任意コード実行

twitter:description

はじめに (English version is also available.) cdnjsの運営元であるCloudflareは、HackerOne上で脆弱性開示制度(Vulnerability Disclosure Program)を設けており、脆弱性の診断行為を許可しています。 本記事は、当該制度を通して報告された脆弱性をCloudflareセキュリティチームの許可を得た上で公開しているものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 Cloudflareが提供する製品に脆弱性を発見した場合は、Cloudflareの脆弱性開示制度へ報告してください。

twitter:card

summary

twitter:image

https://blog.ryotak.net/img/og.webp

apple-touch-icon

/apple-touch-icon.png

icon

/favicon-32x32.png

icon

/favicon-16x16.png

manifest

/site.webmanifest

stylesheet

https://blog.ryotak.net/assets/css/fuji.min.css