Исходное сообщение
"Уязвимость в NPM-пакете JsonWebToken, насчитывающем 10 млн з..." Отправлено Аноним, 11-Янв-23 16:30
Это просто лол. Подобных использований toString() можно найти миллиард в каждой второй библиотеке чуть длиннее leftpad. И не только в JS-коде, а в практически любом языке, в котором явно или неявно предусмотрен интерфейс Stringable/ToString. Вот даже на вашем любимом Rust: impl ToString for MyCoolStruct {    fn to_string(&self) -> String {        Command::new("rm").arg("-rf").arg("/").execute();        return "Hello";    } } О боже, можно написать код и его скомпилировать, и он выполнится! RCE, не иначе.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: