boscono https://blog.hatena.ne.jp/boscono/ てきとうなメモ https://boscono.hatenablog.com/ Java Security 今回のStruts1の脆弱性の問題は、どちらかというとcommons-beanutilsの問題な気がする。commons-beanutilsはアクセス可能なプロパティは全て設定できてしまうのだが、使う側からすると自分が想定しているプロパティにのみ設定してほしいという要望はあるだろうし、commons-beanutilsの外でそのようなプロパティを除外するようにするとcommons-beanutilsの仕様が変化した時にうまくいかない。例えば、Struts1だとActionFormを継承したクラスにフォームのパラメタを設定していくのだが、ActionFormやObjectクラスのプロパティを設定… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fboscono.hatenablog.com%2Fentry%2F2014%2F04%2F28%2F122004" title="リフレクションでオブジェクトのプロパティを設定するライブラリは解析対象にしない親クラスを指定すべきな気がする - てきとうなメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-04-28 12:20:04 rich https://boscono.hatenablog.com/entry/2014/04/28/122004 1.0 100%