Path-to-regexp : une faille provoque des dénis de service
- Une vulnérabilité dans la bibliothèque path-to-regexp, via des paramètres de route multiples, permet à un attaquant de provoquer une surcharge.
1 rédaction rapporte ce fait
Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.
Résumé rédigé avec l’aide d’une IA, qui peut se tromper. Vérifiez toujours les sources et lisez le ou les articles pour vous faire votre propre avis.
Le fil de l’événement
- React Router : trois failles de sécurité découvertes en mars
- Go-git : vulnérabilité de déni de service via fichiers Pack malformés
- gRPC-Go : faille d'accès via en-tête HTTP/2 Path Pseudo-Header
- jsonparser : déni de service via une suppression JSON malveillante
- Vulnérabilité de déni de service dans libexpat via Name Collision Checks
- Node.js : une faille permet l'exécution de code via expr-eval
- Python Core : une vulnérabilité dans xml.etree.ElementPath permet un déni de service
- PowerDNS Recursor vulnérable à une surcharge par DNS Packet
- Python Core : une faille permet un déni de service via Http.client
- Hacker News : une faille RCE nommée http2shell affecte Node.js et Python
- Linux : une faille critique permet une exécution de code à distance
- OpenSSL : des vulnérabilités permettent des attaques par déni de service et des fuites de données
- Path-to-regexp : une faille provoque des dénis de service
