PLAY PODCASTS
Regex-Security (gpw2021)

Regex-Security (gpw2021)

Chaos Computer Club - archive feed · Renee Bäcker

March 26, 202135m 57s

Audio is streamed directly from the publisher (cdn.media.ccc.de) as published in their RSS feed. Play Podcasts does not host this file. Rights-holders can request removal through the copyright & takedown page.

Show Notes

Ein ungünstig geschriebener Regulärer Ausdruck kann dafür sorgen, dass die Anwendung nicht mehr erreichbar ist (ReDOS). Noch schwieriger wird das mit der Sicherheit wenn man dem Benutzer erlaubt Reguläre Ausdrücke einzugeben. Was wir machen, um zumindest einige Schwachstellen rauszufiltern, und was man machen kann um ReDOS zumindest zu erschweren, will ich in diesem Vortrag zeigen. about this event: https://act.yapc.eu/gpw2021//talk/7746

Topics

gpw202177462021GPW2021