OpenAPI（Swagger Code Generator）注入式漏洞
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了OpenAPI（Swagger Code Generator）注入式漏洞相关的知识，希望对你有一定的参考价值。
近日，一个广泛存在于Java、php、NodeJS和Ruby等流行语言开发应用的漏洞被发现，该漏洞存在于OpenAPI（Swagger Code Generator）中，属于参数注入漏洞，凡是整合OpenAPI的应用都会受到影响。攻击者可以利用该漏洞在Swagger JSON文件中植入恶意代码，实现远程执行。值得注意的是，该漏洞早在2016年4月就已经被披露过细节以及修复补丁，但似乎并没有受到Swagger维护者的足够重视，因为他们从未回应此事。为了安全起见，相关开发者和技术人员应该加紧部署漏洞修复适宜，以便尽早杜绝该漏洞的潜在威胁。了解更多资讯，尽在贤集网软件开发技术频道：http://www.xianjichina.com/news/list_78
以上是关于OpenAPI（Swagger Code Generator）注入式漏洞的主要内容，如果未能解决你的问题，请参考以下文章
使用 Spring Security 启用 Swagger springdoc-openapi-ui (OpenAPI 3.0) - 无法访问 swagger-ui.html (401)