Stéphane Bortzmeyer on Nostr: Dites, les experts en programmation Perl et en cybersécurité, le fait que, dans ...
Dites, les experts en programmation Perl et en cybersécurité, le fait que, dans #OpenDKIM, le script opendkim-genkey lance une commande shell avec system() en passant des paramètres donnés au script et sans aucun contrôle, vous trouvez ça :
Published at
2026-04-28 15:07:45 UTCEvent JSON
{
"id": "26166d0588b1774124f2f38cbd387863d6c85d49f8e03cda9c6c6701425956c2",
"pubkey": "8a2563e424ce32cd105a6a8b4873f85d03b8b1d3402a4b019ed1857b1ee4af53",
"created_at": 1777388865,
"kind": 1,
"tags": [
[
"proxy",
"https://mastodon.gougere.fr/@bortzmeyer/116482956702588695",
"web"
],
[
"t",
"opendkim"
],
[
"proxy",
"https://mastodon.gougere.fr/users/bortzmeyer/statuses/116482956702588695",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://mastodon.gougere.fr/users/bortzmeyer/statuses/116482956702588695",
"pink.momostr"
],
[
"-"
]
],
"content": "Dites, les experts en programmation Perl et en cybersécurité, le fait que, dans #OpenDKIM, le script opendkim-genkey lance une commande shell avec system() en passant des paramètres donnés au script et sans aucun contrôle, vous trouvez ça :",
"sig": "dd5f9116931f5636770a620980221e73d2ea84afcacef7e2c7c3347b4c0b89576867a6fd716c306004a0bef3773119054237c71714a354f129038ad7567c93ed"
}
