今日のセキュリティ問題 #6
2026-11-06 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。
ping でサーバーが稼働しているか確認する管理機能です(Linux サーバー)。最も深刻な脆弱性はどれですか?
const { exec } = require('child_process');
app.get('/admin/ping', (req, res) => {
exec(`ping -c 1 ${req.query.host}`, (err, stdout) => {
res.type('text/plain').send(stdout);
});
});