Quiz sécurité du jour #6
Question du 2026-11-06. Lisez le code et choisissez la faille de sécurité la plus grave.
Cette fonctionnalité d’administration utilise ping pour vérifier si un serveur est en service (serveur Linux). Quelle est la vulnérabilité la plus grave ?
const { exec } = require('child_process');
app.get('/admin/ping', (req, res) => {
exec(`ping -c 1 ${req.query.host}`, (err, stdout) => {
res.type('text/plain').send(stdout);
});
});