De multiples vulnérabilités ont été découvertes dans les produits Spring. Certaines d’entre elles permettent à un attaquant de provoquer une élévation de privilèges, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
JDN – La fin du mot de passe ? Bienvenue dans l’ère des attributs électroniques certifiés
Le mot de passe est partout mais serait-il en voie de disparition ? Demain, il ne s’agira plus de prouver qui l’on est à l’aide d’un