CVE-2021-42574_e_CVE-2021-42694

# Trojan Source: Attacchi alla Catena di Fornitura del Software tramite Unicode Bidirectional

Questa repository contiene i file di prova per i CVE-2021-42574 e CVE-2021-42694.

File di Prova

• tests/CVE-2021-42574/ — Le Cartelle di Prova per il CVE-2021-42574
• tests/CVE-2021-42694/ — Le Cartelle di Prova per il CVE-2021-42694

Linguaggi Testati

• C
• C++
• C#
• JavaScript
• Java
• Rust
• Python
• Go
• Ruby
• Swift
• PHP

Test per CVE-2021-42574 (Attacco tramite Caratteri Bidirezionali)

Il seguente script eseguirà tutti i test per questo CVE:

cd tests/CVE-2021-42574 && ./test_all.sh

Test Individuali

Per eseguire un singolo test, utilizzare i seguenti comandi (in base al linguaggio e al caso di test):

cd tests/CVE-2021-42574/<linguaggio> && ./test_<caso>.sh

Test per CVE-2021-42694 (Attacco tramite Omoglifi)

Il seguente script eseguirà tutti i test per questo CVE:

cd tests/CVE-2021-42694 && ./test_all.sh

Test Individuali

Per eseguire un singolo test, utilizzare i seguenti comandi (in base al linguaggio e al caso di test):

cd tests/CVE-2021-42694/<linguaggio> && ./test_<caso>.sh

Panoramica della Vulnerabilità

Questi CVE descrivono una classe di vulnerabilità che interessa la maggior parte dei compilatori, interpreti e ambienti di sviluppo moderni. L'attacco utilizza caratteri Unicode per la sovrascrittura del testo sorgente, consentendo l'inserimento di vulnerabilità che non sono visibili all'occhio umano.

Riferimenti

• NIST NVD - CVE-2021-42574
• NIST NVD - CVE-2021-42694
• Sito Web del Trojan Source
• Documento di Ricerca