Pendant dix ans, taper 300 fois la lettre A suffisait pour pirater des serveurs Linux

Un chercheur a découvert qu’il suffisait de saisir un mot de passe de plus de 256 caractères pour ouvrir, via OpenSSH, des comptes pourtant verrouillés. Cette faille, présente sur des systèmes Linux qui utilisent la bibliothèque musl, vient d’être corrigée.

Cette actualité provient du flux de Numerama ; l'article complet et tous les droits appartiennent à la source.