L'outil Zod expose un risque de déni de service via la méthode .refine()
La méthode .refine() de la bibliothèque Zod de validation s'exécute sur chaque entrée sans limitation, créant un vecteur de déni de service.
Un attaquant peut envoyer des données massives pour surcharger le serveur avec des validations répétées.
Le fil de l’événement13 faits · 24 avr. → 13 juil.
GlobalSecurityMagFR