CVE-2022-29930

Les applications utilisant le framework JetBrains Ktor Native 2.0.0 sont affectées par une faille où les hachages SHA1 renvoient toujours la même valeur, quel que soit l'entrée. Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès réseau peut exploiter cela pour contourner des contrôles de sécurité ou compromettre l'intégrité des données dans l'ensemble du système. Comme l'implémentation est fondamentalement défectueuse, l'exploitation est triviale une fois que l'attaquant possède les identifiants nécessaires.