Path Traversal reste vivant : INCIBE alerte sur sa migration vers le cloud, les APIs et l’IA

Path Traversal est une vulnérabilité présente depuis des décennies dans les manuels de sécurité, mais qui continue d’apparaître dans les applications modernes. L’Institut National de Cybersécurité (INCIBE) a consacré une nouvelle étude à cette faille, classée comme CWE-22, et avertit que le problème ne doit plus être uniquement associé aux applications web traditionnelles : microservices, […]