[CVE-2025-66406] ARBITRARY SSH CERTIFICATE REVOCATION ON STEP-CA

Recently, our team performed a security audit of SmallStep Certificates PKI. This audit was focused on the cryptographic aspects of the PKI, mainly the keys and certificates management and storage, certificates transfer, API security and code review.

Représentation de CVE pour construire des graphs de positions d’attaque

Cet article présente la première proposition du format CAPG, qui est une méthode de représentation d’une vulnérabilité CVE, d’une exploitation correspondante et des positions d’attaque associées.

CVE-2021-37592 PoC: Eluding Suricata 6.0.3

This article starts with a quick overview on NIDS (Network Intrusion Detection System) evasions to remind what it is and why it could happen.