16/11/10 14:09:37.48 nMCfiDIm.net
同じ人のblogでも、こちらのほうが誤解を招きにくいな
こういう経緯のバグなら、脆弱性と見做すべきだと思う
URLﾘﾝｸ(d.hatena.ne.jp)
| ルートフォルダ方向にさかのぼってapp.jsなどが存在すればそれが読み込まれて実行されてしまう。
Microsoftも「Electronのバグだね。次で更新するよ」程度で済ませば報告者を怒らせずに済んだかもしれない
16/11/10 14:09:37.48 nMCfiDIm.net
同じ人のblogでも、こちらのほうが誤解を招きにくいな
こういう経緯のバグなら、脆弱性と見做すべきだと思う
URLﾘﾝｸ(d.hatena.ne.jp)
| ルートフォルダ方向にさかのぼってapp.jsなどが存在すればそれが読み込まれて実行されてしまう。
Microsoftも「Electronのバグだね。次で更新するよ」程度で済ませば報告者を怒らせずに済んだかもしれない