CVE-2021-42574 - クラウドサイトにおける、レンダリングされない Unicode の双方向オーバーライド文字

Unicode の双方向オーバーライド文字として知られる特殊文字が一部のアプリケーションでレンダリングあるいは表示されない、複数のアトラシアン製品に影響する脆弱性 (CVE-2021-42574) が特定されました。これらの特殊文字は一般にはブラウザまたはコードエディタで表示されませんが、コンパイラやインタプリタで処理されたときにソースコードの意味合いに影響する可能性があります。

Atlassian Cloud では、これらの特殊文字の視覚的な表現の提供を含む、軽減戦略がデプロイされました。プルリクエスト、コードスニペット、コードブロックなどの、コードが表示される多数の画面が、Unibode の双方向文字がハイライトされるように更新されました。ブラウザアプリケーションでは、ユーザーはツールチップを使用して、文字の役割や、実行時のコードの解釈方法を確認できます。

軽減策の画像は次のとおりです。