Trojan Source:Invisible Vulnerabilities - (Code generator)

alt text

— 간단히 말해, 이 취약점은 코드가 컴파일될 때의 모양과 다르게 보이는 것입니다 (: 공격은 주석과 문자열에 포함된 제어 문자를 사용하여 소스 코드 문자를 재배열함으로써 논리를 변경하는 방식으로 이루어집니다.

예를 들어, 다음과 같은 코드가 있다고 가정해 봅시다:

if (isAdmin) { */ begin admins only */

이 취약점을 악용하면 컴파일 후 다음과 같이 만들 수 있습니다:

/* if (isAdmin) { begin admins only */

참고: 대부분의 언어가 영향을 받았지만, 그중에서도 Rust는 1.56.0 미만 버전의 rustc가 영향을 받습니다.

좋은 읽을거리:

CVE-2021-42574