https://www.bzhunt.fr/tags/cache-deception/Recent content in Cache-Deception on BZHuntHugofr-FRWed, 04 Feb 2026 18:09:52 +0100https://www.bzhunt.fr/blog/cache_poisoning/Wed, 04 Feb 2026 18:09:52 +0100https://www.bzhunt.fr/blog/cache_poisoning/<p><strong>TL;DR</strong> — Le cache est partout, mal configuré et rarement audité sérieusement. Le Cache Poisoning regroupe plusieurs familles d&rsquo;attaques qui permettent, selon le contexte, de transformer un Self XSS inoffensif en Stored XSS globale, de mettre hors service un endpoint pour tous les utilisateurs, ou d&rsquo;exfiltrer des données sensibles d&rsquo;autres sessions. Cet article pose les bases et detaille les techniques à connaître.</p> <hr> <h2 id="pourquoi-sintéresser-au-cache-">Pourquoi s&rsquo;intéresser au cache ?</h2> <p>Les serveurs de cache sont des intermédiaires transparents : ils stockent des réponses HTTP afin de les restituer rapidement sans solliciter à chaque fois le serveur d&rsquo;origine. L&rsquo;objectif est double : réduire la charge serveur et accélérer la distribution géographique des contenus (CDN).</p>