Resultados para “idor”
237 resultado(s)
Weblate: el filtro de metadatos VCS del ZIP de descarga olvidaba .svn y .bzr tras el parche de CVE-2026-61792
El parche de CVE-2026-61792 en Weblate quitaba .git y .hg de los ZIP de descarga, pero no .svn ni .bzr. Si un componente los contenía, su contenido (incluido wc.db) salía en el ZIP.
6 min
Django: cabeceras repetidas en ASGIRequest disparan un consumo de CPU cuadrático y bloquean los workers ASGI
Al construir META, ASGIRequest concatenaba cada cabecera repetida copiando todo el valor acumulado. Una sola petición HTTP/2 con miles de cabeceras duplicadas costaba segundos de CPU antes de llegar a la vista.
4 min
Vercel Live: un colaborador revocado recuperaba el acceso a los comentarios privados cuando otro colaborador comentaba
En Vercel Live, el token de un colaborador ya expulsado volvía a ser aceptado en cuanto un colaborador activo usaba la barra de comentarios, y con él se podían descargar los hilos privados del despliegue.
5 min
XSS entre cuentas en Basecamp: inyección de opciones de oEmbed encadenada con Turbo para saltarse el nonce de la CSP
Un embed creado en una cuenta se renderizaba sin autenticación bajo cualquier otra cuenta, y el bundle de Turbo cargado desde un CDN permitido firmaba el script del atacante con el nonce de la víctima, dando control de su sesión.
6 min
IDOR en VRoid Hub (pixiv): dar "me gusta" a un comentario oculto devolvía su texto y su autor
El endpoint de VRoid Hub para dar "me gusta" a comentarios aceptaba el ID de comentarios ocultos y devolvía en la respuesta su contenido y su autor, aunque el dueño de la publicación hubiese desactivado los comentarios.
3 min
Un cupón de envío gratis filtrado en un reporte público se podía reutilizar sin límite en la tienda de merchandising de AWS
Un código de envío gratuito que había quedado sin tachar en un reporte divulgado seguía activo y la tienda de merchandising de AWS lo aceptaba en cualquier pedido, tantas veces como se quisiera.
3 min
Lovable: el parche de una redirección abierta tras el login se salta con «/..//» en el parámetro redirect
El arreglo de una redirección abierta en lovable.dev solo bloqueaba variantes con barra invertida. Con el valor /..//google.com en redirect, el servidor seguía enviando al usuario recién autenticado a cualquier dominio externo.
2 min
curl con Schannel conserva la identidad del certificado de cliente tras una redirección gracias a la reanudación de sesión TLS
En curl 8.23.0 con Schannel, la reanudación de sesión TLS mantenía la identidad mTLS del cliente al seguir una redirección a otro origen. El investigador lo presenta como un arreglo incompleto de CVE-2026-86415.
3 min
Node.js: la Fetch API aceptaba miles de capas de Content-Encoding y agotaba CPU y memoria del cliente
El fetch() de Node.js (undici) descomprimía tantas capas como listase la cabecera Content-Encoding. Un servidor malicioso podía encadenar miles de Brotli y bloquear al cliente durante minutos con solo 60 KB.
3 min
Un servidor Nextcloud malicioso podía robar las credenciales del cliente de escritorio vía directDownloadUrl
El cliente de escritorio de Nextcloud enviaba la cabecera Authorization (usuario y contraseña en Base64) a cualquier URL de descarga que indicara el servidor, sin comprobar el origen, permitiendo a un servidor malicioso capturar esas credenciales.
4 min
Inyección de HTML en el correo de confirmación del formulario de prueba de Burp Suite DAST de PortSwigger
El campo "First Name" del formulario de prueba de Burp Suite DAST se insertaba sin escapar en el correo de confirmación, lo que permitía enviar HTML arbitrario a cualquier dirección desde los servidores de PortSwigger.
2 min
Fastify acumulaba en memoria las respuestas con Web Streams al ignorar la contrapresión
Desde la versión 5.7.0, Fastify escribía las respuestas servidas como Web Stream sin respetar la señal de contrapresión. Un cliente que pedía un endpoint de streaming y no leía la respuesta obligaba al servidor a acumular datos en memoria hasta quedarse sin ella.
5 min