Как одна кривая регулярка может «положить» ваш сервер: разбираем уязвимость ReDoS

Джерело:
Хабрахабр / Захабренные / Тематические / Посты

Дата публікації:
07/06/2026 09:34

Постійна адреса новини:
http://www.vsinovyny.com/12977109

Как одна кривая регулярка может «положить» ваш сервер: разбираем уязвимость ReDoS

07/06/2026 09:34 // Хабрахабр / Захабренные / Тематические / Посты

Алерты кричат о 100% загрузке CPU, API лежит, но сетевой трафик на нуле? Знакомьтесь, это ReDoS — атака, при которой безобидная строка из 30 символов и одна неоптимальная регулярка заставляют сервер уйти в вычисления на десятилетия.

В этой статье разбираем «катастрофического возврата» (backtracking) под капотом Python, пишем эксплойт для зависания собственного процессора и разбираем правила, которые спасут ваш бэкенд.

» Читати повністю

«	Наступна новина з архіву ПВО уничтожила 215 из 236 дронов РФ	Попередня новина з архіву Я открыл боевую базу своего clipboard-sync, чтобы показать, что он знает о вашем пароле. Ответ: ничего	»