2023.05.11
情报通信工学科の春间祐希さんが、2023年3月に21个の奥辞谤诲笔谤别蝉蝉用プラグインの脆弱性を発见しました。
発見された脆弱性は、CVE Numbering Authority (CNA)であるPatchstack社に報告されました。春間さんは、Patchstack社の2023年3月の脆弱性報告数のランキングで9位となり報奨金を獲得しました。
21個の脆弱性のうち16個はPatchstack社のvulnerability databaseにおいてCVE番号とともに公知になっています。
21个の奥辞谤诲笔谤别蝉蝉用プラグインのうち、现时点(2023.5.9)で公开されているものは以下の16个です
*脆弱性とは
コンピューターネットワークにおける安全上の欠陥。オペレーティングシステムやアプリケーションソフトのバグ、开発者が予期しなかった利用方法などにより、悪意のある第叁者によってコンピューターウイルスに感染させられたり、不正アクセスの被害にあったりするおそれがあること。
*脆弱性番号とは
脆弱性を発見し報告すると脆弱性番号(CVE番号、JVN番号)が割り振られ、その脆弱性が修正されると発见者名とともに公表されます。脆弱性番号は半永久的に残る発见者の業績になります。