Detrás del anuncio: la vulnerabilidad Zip Slip
FUENTE
Blog RSS Feed | Snyk
DATE
READ
1 min de lectura
En junio de 2018, el equipo de investigación de Snyk descubrió numerosas instancias explotables de la vulnerabilidad Zip Slip en varios ecosistemas, afectando a miles de aplicaciones. Reconociendo la gravedad de este …
En junio de 2018, el equipo de investigación de Snyk descubrió numerosas instancias explotables de Zip Slip en varios ecosistemas, que afectaban a miles de aplicaciones. Este tipo de vulnerabilidad de gran alcance requiere un proceso de divulgación privada bien pensado, para que las bibliotecas y proyectos vulnerables sean advertidos sobre su exposición antes de que se hagan públicas. Esta publicación detalla lo que hicimos durante todo el proceso, desde el descubrimiento hasta la divulgación, la creación de PRs de solución y más allá.