waseeld/cve-2021-42574يُظهر ثغرة Trojan Source (CVE-2021-42574) عن طريق إنشاء كود مصدري يحتوي على أحرف تحكم Unicode غير مرئية تُغير منطق المترجم، مما يُمكن من هجمات سلسلة التوريد.
Trojan Source:Invisible Vulnerabilities - (Code generator)
مثال لنفترض الكود كذا :
if (isAdmin) { */ begin admins only */
عبر استغلال هذي الثغرة نقدر نخليه بعد التجميع :
/* if (isAdmin) { begin admins only */
ملاحظة : اغلب اللغات اصيبت بها لكن من ضمنها راست الاصدار ما دون 1.56.0 لي rustc
مصادر جيدة للقراءة :
