Le ReDoS (Regular expression Denial of Service) est une attaque par déni de service qui exploite le fait que la plupart des implémentations d’Expressions Régulières peuvent atteindre des situations extrêmes en faisant travailler votre dev extrêmement lentement, souvent de manière exponentielle par rapport à la taille de l’entrée. L’attaquant n’a plus qu’à envoyer une entrée bien conçue (et si simple…) pour que votre système s’emballe et se bloque pendant trèèèès longtemps.

Un outil en ligne de création du couple .htaccess/.htpasswd