Trojan Source:見えない脆弱性 - (コードジェネレータ)

alt text

— 簡単に言うと、この脆弱性は、コードの見た目がコンパイル時とは異なるというものです (: この攻撃は、コメントや文字列に埋め込まれた制御文字を使用して、ソースコードの文字を並べ替え、そのロジックを変更するというものです。

例として、次のようなコードを考えてみましょう：

if (isAdmin) { */ begin admins only */

この脆弱性を悪用すると、コンパイル後には次のように変更できます：

/* if (isAdmin) { begin admins only */

注記：ほとんどの言語が影響を受けますが、その中には rustc 1.56.0 より前のバージョンの Rust も含まれます。

参考になる資料：

CVE-2021-42574