🤒 Как одна кривая регулярка может «положить» ваш сервер | Разбор уязвимости ReDoS — 7 июня 2026 г. в 12:10:57.291
🤒 Как одна кривая регулярка может «положить» ваш сервер | Разбор уязвимости ReDoS ReDoS – это атака, при которой специально сформированная строка с несколькими лишними символами заставляет движок регулярных выражений с бэктрекингом экспоненциально увеличивать время обработки, что приводит к 100% загрузке CPU и падению сервера. Короткий запрос с вложенными квантификаторами заставляет парсер перебирать комбинации, превращая десятки символов в десятилетия вычислений. — В данной статье мы подробно разберем уязвимость ReDoS: механизм катастрофического бэктрекинга в NFA-движках регулярных выражений, экспоненциальный рост времени обработки. 🎤 Чтиво #Backtracking #ServerSecurity #DenialOfService #ReDoS / White Hat / max.ru/kind_hack
757 просмотров