Tutorielsil y a 84 j1 rédactionconsensus 20%

L'API Xiaohongshu sniffée en 90 secondes : comment CORS a facilité l'exploit

Un chercheur en sécurité a contourné la protection CORS (Cross-Origin Resource Sharing) de Xiaohongshu pour accéder directement à l'API de collections utilisateurs en 90 secondes. Ce défaut révèle les faiblesses courantes de la sécurisation des APIs mobiles chinoises.

LieuxChine

OrganisationsXiaohongshu

Le fil de l’événement13 faits · 19 avr. → 30 avr.

19 avr.L'application de vérification d'âge de l'UE piratée en deux minutes après son lancement

tech

Les appels API bloqués par CORS : comment corriger le problème en douze lignes

L'erreur CORS, fréquente lors de l'intégration d'API en frontend, résulte d'une politique de sécurité du…

Rapporté parDev.to

1il y a 89 j

tech

L'API AliExpress résiste à deux cents requêtes par seconde sans défaillance détectable

Un test de stress sur l'API AliExpress montre un taux de succès de cent pour cent à deux cents requêtes/s…

Rapporté parDev.to

1il y a 87 j

crypto

L'application de vérification d'âge de l'UE piratée en deux minutes après son lancement

Une application européenne de vérification d'âge, lancée pour sécuriser l'accès aux contenus sensibles en…

Rapporté parCryptoastFR

1il y a 94 j

L'API Xiaohongshu sniffée en 90 secondes : comment CORS a facilité l'exploit

Ce que rapportent les 1 rédactions

Sur le même sujet

Les appels API bloqués par CORS : comment corriger le problème en douze lignes

Les APIs générées par IA souffrent d'une faille IDOR majeure chez Cursor

L'API AliExpress résiste à deux cents requêtes par seconde sans défaillance détectable

L'application de vérification d'âge de l'UE piratée en deux minutes après son lancement