Design読者の方にも馴染みのあるOSSで発見された脆弱性を毎月取り上げ、「どのようなコードが、どのような形で脆弱性として発現するのか」、そして「どのように修正されたか」を追います。今回のテーマは、Pythonの特定のバージョンに含まれる脆弱性です。有限オートマトン正規表現と非決定性有限オートマトンバックトラッキングとReDoS実際の脆弱性箇所について脆弱性の修正方法ReDoSの脆弱性を作り込まないためにさらに勉強したい人向け関連書籍:入門セキュリティコンテストー⁠ーCTFを解きながら学ぶ実戦技術プログラミング一般プロフィール中島明日香(なかじまあすか)1990年生まれ。サイバーセキュリティ研究者。研究成果は情報セキュリティ分野における世界最大級の産業系国際会議BlackHatや、国際会議ACMAsiaCCSなどで発表。GIRLS」を発起人として設立・運営。セキュリティ文化賞受賞。ISBN=978-4-06-502045-6)。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。