CVE-2026-62160: Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware

CVE · 2026-10-29 · buzz 3580 · 3500 поинтов / 0 комментариев

Severity: high. ### Summary Daptin's `LanguageMiddleware` (registered as a global gin middleware) calls `golang.org/x/text/language.ParseAcceptLanguage` on the raw `Accept-Language` header of every HTTP request without imposing any size or shape filter. The underlying parser has quadratic-time behaviour on long li

Читать первоисточник →

#security #hardware

Ещё по теме

Why Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Official Claude Code Extension on Cursor Marketplace Trojani Hackers Actively Exploit Highly Critical Drupal Commerce Cor CISA Adds Actively Exploited GitLab RCE and Cisco Firewall D Binance Suffers Security Breach Affecting $6.3 Billion in As

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI

USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b