xaker

Негодный парсинг. Злоупотребляем косяками парсинга JSON, XML и YAML в программах на Go

  • суббота, 21 июня 2025 г. в 00:00:16
https://xakep.ru/2025/06/20/go-parsing-bugs/
Парсинг ненадежных данных создает идеальную лазейку для атак на приложения, написанные на Go. В ходе наших исследований безопасности мы не раз находили уязвимости в парсерах JSON, XML и YAML Go, которые позволяли обходить аутентификацию, нарушать авторизационные правила и выкачивать чувствительные данные прямо с рабочих систем.