Exclusiva: investigador de FoxIO afirma que Bun nunca respondió a su informe de mayo sobre una falla de HTTP/3 que provoca la caída del servidor
Sébastien Féry dijo a RuntimeWire que FoxIO reportó la falla a través del canal en la política de seguridad de Bun y "nunca recibió respuesta". Bun lanzó correcciones de seguridad para HTTP/3 el jueves en una versión que no menciona a FoxIO ni el reporte.
By Emerson Redding · Published · Updated
Primary source: github.com
Por qué importa
Féry dice que el proceso de seguridad de Bun falló en el primer paso: un compromiso publicado de acuse de recibo de cinco días ofrece poca protección cuando un informe queda sin respuesta durante meses. La versión de octubre agrega límites relevantes de HTTP/3.
Un investigador de seguridad cuya firma encontró una forma de dejar fuera de línea servidores web Bun con aproximadamente medio megabyte de tráfico dice que el equipo del runtime de JavaScript nunca respondió cuando FoxIO informó la falla hace cinco meses.
"Nos comunicamos con Bun a través del canal anunciado en su SECURITY.md. Nunca recibimos respuesta", dijo Sébastien Féry, investigador en la firma de seguridad FoxIO, a RuntimeWire en un correo electrónico la mañana del jueves.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.