Посты с тегом: Postman

Разработчик обнаружил, что после запуска Postman на его Mac без разрешения установились плагины Codex и Claude Code.

Средний уровень. Уязвимость связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.

Критический уровень. Уязвимость связана с копированием буфера без проверки размера входных данных при обработке PDF-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через настройки RunAsNode и EnableNodeClilnspectArguments.

Вебинар Check Point об автоматизации задач безопасности в условиях кризиса — гибкие и устойчивые сервисы