#path-traversal 아티클 모음

Dev.to

aiohttp와 Vanilla JS 기반의 초경량 HTML 워크벤치 설계 및 구현

Open Source Launch: DocCenter — A Cure for HTML Document Sprawl in the AI Era

Backendintermediate22 분 소요7시간 전

Dev.to

Typosquatting 기반 AI Agent Prompt Injection을 통한 Admin Route Backdoor 구축

How a fake npm package made Cursor backdoor a Next.js admin route

Securityadvanced23 분 소요1일 전

Dev.to

80.6점 벤치마크 1위 달성 및 Multi-vendor Agent 통합 제어 아키텍처 구현

oh-my-agent: 9 new skills, cursor as first-class vendor, 80/100 benchmark

AI/MLadvanced7 분 소요2일 전

Hacker News

ARM64 Assembly 기반 libc-free 정적 웹 서버 구현

Show HN: Building a web server in assembly to give my life (a lack of) meaning

Infrastructureadvanced23 분 소요3일 전

Dev.to

AI 멀티 페르소나 설계를 통한 6.5시간 만의 보안 npm 패키지 구축

I Built an npm Package in 6.5 Hours with AI Agents — And It Actually Works

Backendintermediate23 분 소요2026년 5월 3일

Dev.to

Semicolon 주입을 통한 GitHub 서버 RCE 및 CVSS 8.7 취약점 분석

GitHub Let a Git Push Hijack Its Servers (RCE CVE-2026-3854)

Securityadvanced16 분 소요2026년 4월 28일

Dev.to

LLM 기반 Adversarial Audit으로 12분 만에 3가지 취약점 식별

I Let Claude Pentest My Own Side Project for $0.43. It Found Three Things in 12 Minutes.

Securityintermediate17 분 소요2026년 4월 27일

Dev.to

CVE-2025-68146 해결을 통한 AI Agent 샌드박스 보안 강화

I found a critical CVE in a top AI agent framework. Here's what it taught me about how we're all building agents wrong.

Securityintermediate8 분 소요2026년 4월 19일

The Register

CVSS 9.1 보안 취약점 해결을 통한 FortiSandbox 인증 우회 및 RCE 차단

Patch these critical Fortinet sandbox bugs that let attackers bypass login, run commands over HTTP

Securityintermediate4 분 소요2026년 4월 15일

Dev.to

Local Whisper 및 LLM 파이프라인 기반의 음성 제어 AI 에이전트 구현

🎙️ Building a Local Voice-Controlled AI Agent

AI/MLintermediate36 분 소요2026년 4월 15일

Dev.to

Local LLM 기반 Privacy-First 음성 에이전트 설계 및 보안 샌드박스 구현

Build Your Own JARVIS: A Deep Dive into Memo AI - The Privacy-First Local Voice Agent

AI/MLintermediate9 분 소요2026년 4월 12일

Dev.to

MCP 서버 50종 분석으로 드러난 심각한 보안 취약점과 대응 전략

I Scanned 50 Open-Source MCP Servers. Here Is What I Found.

Securityintermediate8 분 소요2026년 4월 6일

Dev.to

LLM이 공격을 인지해도 뚫리는 AI Agent Tool Layer 보안 갭

I Tested a Real AI Agent for Security. The LLM Knew It Was Dangerous — But the Tool Layer Executed Anyway.

Securityintermediate9 분 소요2026년 4월 4일

Dev.to

Ruby on Rails Active Storage DiskService의 경로 검증 부족으로 인해 사용자 제어 가능한 blob 키를 통한 임의 파일 읽기/쓰기/삭제 공격 노출 (CVSS 8.0)

CVE-2026-33195: CVE-2026-33195: Path Traversal Vulnerability in Ruby on Rails Active Storage DiskService

Securityintermediate4 분 소요2026년 3월 24일

Node.js Blog

Node.js 20.19.4가 Windows 기본 예약어(CON, PRN, AUX)를 악용한 경로 우회 취약점(CVE-2025-27210) 패치

Node.js 20.19.4 (LTS)

Securityintermediate12 분 소요2025년 7월 15일

Node.js Blog

Node.js 23.6.1이 4개 보안 취약점을 수정하며 InternalWorker 권한 모델 강화, HTTP2 메모리 누수 제거, Windows 경로 순회 공격 차단

Node.js 23.6.1 (Current)

Securityintermediate11 분 소요2025년 1월 21일