Vulnérabilité: CVE-2020-7663

par

WebSocket-extensions Ruby module avant 0.1.5 permet déni de service (DoS) par l’intermédiaire d’Regex Backtracking. L’analyseur d’extension peut prendre du temps lors de l’analyse quadratique d’un en-tête contenant une valeur de paramètre de chaîne non fermée dont le contenu est une séquence de deux octets répétition d’une barre oblique inverse et un autre caractère. Cela pourrait être abusé par un attaquant de mener Regex déni de service (ODER) sur un serveur mono-thread en fournissant une charge utile malveillante avec l’en-tête Sec-WebSocket-Extensions.

https://blog.jcoglan.com/2020/06/02/redos-vulnerability-in-websocket-extensions
https://github.com/faye/websocket-extensions-ruby/commit/aa156a439da681361ed6f53f1a8131892418838b
https://github.com/faye/websocket-extensions-ruby/security/advisories/GHSA-g6wq-qcwm-j5g2
https://snyk.io/vuln/SNYK-RUBY-WEBSOCKETEXTENSIONS-570830
https://lists.debian.org/debian-lts-announce/2020/08/msg00031.html
https://usn.ubuntu.com/4502-1/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7663


Vulnérabilité: CVE-2020-15064

by ignistech

Chat de Singapour

by cetta

Chat de Singapour
Il est possible de laisser un commentaire en tant qu'utilisateur enregistré du site, accédant par les réseaux sociaux, compte wordpress ou en tant qu'utilisateur anonyme. Si vous souhaitez laisser un commentaire en tant qu'utilisateur anonyme, vous serez informé par courrier électronique d'une réponse possible uniquement si vous saisissez votre adresse électronique (facultatif). L'inclusion de toute donnée dans les champs de commentaires est totalement facultative. Toute personne qui décide de saisir des données accepte le traitement de celles-ci pour les finalités inhérentes au service ou la réponse au commentaire et aux communications strictement nécessaires.


Laisser un commentaire