
Erhöhtes Bedrohungspotenzial von DoS-Angriffen bei Hyper-Paketen in Rust
Das Security Research Team von JFrog ist ständig auf der Suche nach bisher unbekannten Schwachstellen und Sicherheitsproblemen in beliebten Open-Source-Projekten, um die Sicherheitslage zu verbessern und die gesamte Software-Lieferkette zu schützen. Als Teil dieser Bemühungen wurden vor kurzem mehrere Schwachstellen in beliebten Rust-Projekten wie Axum, Salvo und Conduit-Hyper entdeckt, die auf die gleiche Ursache zurückzuführen sind – nämlich angemessene Grenzen für HTTP-Anfragen zu setzen, wenn die Hyper-Bibliothek verwendet wird.