• [^] # Re: Pas compris

    Posté par (site web personnel) . En réponse au journal Première faille de sécurité dans Tchap. Évalué à 9.

    C'est une faille Python:

    In fact, the vulnerability I found on #Tchap is a problem that comes from the Python email.utils module 😨

    The parseaddr method seems very broken, you should not use it at all. Let me show you why. 1/ pic.twitter.com/qvEEqo9Usn
    — Elliot Alderson (@fs0c131y) April 19, 2019