sshamble

sshamble SSHamble — это исследовательский инструмент для SSH-реализаций, включающий: Интересные атаки на аутентификацию Атаки на аутентификацию после установки сессии Переходы состояний до аутентификации Анализ таймингов аутентификации Перечисление после установки сессии Этот проект находится в...

GHSA-5V7G-9H8F-8PGG Parse Server session creation endpoint allows overwriting server-generated session fields

Impact An authenticated user can overwrite server-generated session fields sessionToken, expiresAt, createdWith when creating a session object via POST /classes/Session. This allows bypassing the server's session expiration policy by setting an arbitrary far-future expiration date. It also allows...