Now Hacked
JA

今日のセキュリティ問題 #6

2026-11-06 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。

やさしいJavaScript (Node.js)2026-11-06

ping でサーバーが稼働しているか確認する管理機能です(Linux サーバー)。最も深刻な脆弱性はどれですか?

const { exec } = require('child_process');
 
app.get('/admin/ping', (req, res) => {
  exec(`ping -c 1 ${req.query.host}`, (err, stdout) => {
    res.type('text/plain').send(stdout);
  });
});

過去の問題