News
Claude a relevé 493 problèmes de surface d'attaque dans 25 projets open source.
L'analyse a porté sur plus de cinq millions de lignes de code écrites notamment en C, C++, Java, PHP et Python.
Les onze projets à accès authentifié avaient tous du code atteignable sans le vouloir.
Dans 94 cas, une combinaison d'options a désactivé en silence un contrôle de sécurité.
Dans OpenSSH 10.4, environ 4 500 lignes de code ML-DSA-44 étaient atteignables sans authentification par défaut.