Exploiting Input Sanitization for Regex Denial of Service

Web services use server-side input sanitization to guard against harmful input. Some web services publish their sanitization logic to make their client interface more usable, e.g., allowing clients to debug invalid requests locally. However, this usability practice poses a security risk. Specificall...

Celý popis

Podrobná bibliografie

Vydáno v:	2022 IEEE/ACM 44th International Conference on Software Engineering (ICSE) s. 883 - 895
Hlavní autoři:	Barlas, Efe, Du, Xin, Davis, James C.
Médium:	Konferenční příspěvek
Jazyk:	angličtina
Vydáno:	ACM 01.05.2022
Témata:	algorithmic complexity attacks denial of service Empirical software engineering Libraries Probes ReDoS regular expressions Security Servers Software Usability web security Web services
ISSN:	1558-1225
On-line přístup:	Získat plný text
Tagy:	Přidat tag Žádné tagy, Buďte první, kdo vytvoří štítek k tomuto záznamu!