打破信任链:Wiz 发现热门漏洞扫描器 Nuclei 的签名验证绕过漏洞(CVE-2024-43405)
wiz.io | 工具 | CVE-2024-43405 | #rce | #open-source | #vulnerability | #security-research | #nuclei | #cve-2024-43405
摘要
Wiz 工程团队发现并协助修复开源漏洞扫描器 Nuclei(ProjectDiscovery)中的高危签名校验绕过漏洞 CVE-2024-43405,攻击者可能借此实现任意代码执行。
- 发布时间
- 收录时间
Skip to content