{"id":99712,"date":"2021-04-13T16:22:45","date_gmt":"2021-04-13T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns"},"modified":"2021-04-13T16:22:45","modified_gmt":"2021-04-13T14:22:45","slug":"uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns","title":{"rendered":"Vulnerabilidades en FreeBSD, IPnet y Nucleus NET, relacionadas con errores en la implementaci\u00f3n de la compresi\u00f3n en DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Los grupos de investigaci\u00f3n de Forescout Research Labs y JSOF Research han publicado los resultados de un estudio conjunto sobre la seguridad de varias implementaciones de un esquema de compresi\u00f3n utilizado para empaquetar nombres repetidos en mensajes DNS, mDNS, DHCP y RA de IPv6 (empaquetado de partes duplicadas de dominios en mensajes que incluyen m\u00faltiples nombres). En el transcurso de este trabajo, se identificaron 9 vulnerabilidades, que se resumen bajo el nombre en c\u00f3digo NAME:WRECK.     <\/p>\n<p>Se han detectado problemas en FreeBSD, as\u00ed como en los subsistemas de red IPnet, Nucleus NET y NetX, ampliamente utilizados en sistemas operativos en tiempo real como VxWorks, Nucleus y ThreadX, que se emplean en dispositivos de automatizaci\u00f3n, almacenamiento, equipos m\u00e9dicos, aeron\u00e1utica, impresoras y electr\u00f3nica de consumo. Se estima que al menos 100 millones de dispositivos son vulnerables.      <\/p>\n<ul>\n<li class=\"l\"> Una vulnerabilidad en FreeBSD (CVE-2020-7461) permit\u00eda la ejecuci\u00f3n de c\u00f3digo propio al enviar un paquete DHCP especialmente dise\u00f1ado por un atacante situado en la misma red local que la v\u00edctima, cuyo procesamiento por el cliente DHCP vulnerable provocaba un desbordamiento de b\u00fafer. La mitigaci\u00f3n de la problem\u00e1tica se daba porque el proceso dhclient, que conten\u00eda la vulnerabilidad, se ejecutaba con privilegios reducidos en un entorno aislado de Capsicum, del cual se requer\u00eda descubrir otra vulnerabilidad para poder salir.\n<p>El problema radica en una verificaci\u00f3n incorrecta de los par\u00e1metros en el paquete devuelto por el servidor DHCP con la opci\u00f3n 119 de DHCP, que permite enviar una lista de \u00abb\u00fasqueda de dominio\u00bb para el resolvedor. C\u00e1lculo incorrecto del tama\u00f1o del b\u00fafer necesario para acomodar los datos descomprimidos. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/es\/domain\/\"   title=\"de nombres de dominio\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"908\">de nombres de dominio<\/a>provocaba la escritura de informaci\u00f3n controlada por el atacante fuera del b\u00fafer asignado. En FreeBSD, la problem\u00e1tica fue corregida en septiembre del a\u00f1o pasado. El problema solo puede ser explotado con acceso a la red local.          <\/p>\n<li class=\"l\"> La vulnerabilidad en la pila de red incrustada IPnet, utilizada en RTOS VxWorks, permite potencialmente ejecutar c\u00f3digo del lado del cliente DNS debido a un manejo incorrecto de la compresi\u00f3n de mensajes DNS. Resulta que esta vulnerabilidad fue detectada por primera vez por la empresa Exodus en 2016, pero nunca fue corregida. Una nueva consulta a la empresa Wind River tambi\u00e9n qued\u00f3 sin respuesta y los dispositivos con IPnet contin\u00faan siendo vulnerables.\n<li class=\"l\"> En la pila TCP\/IP Nucleus NET, soportada por Siemens, se han identificado 6 vulnerabilidades, de las cuales dos podr\u00edan conducir a la ejecuci\u00f3n remota de c\u00f3digo y cuatro a la iniciaci\u00f3n de un ataque de denegaci\u00f3n de servicio. El primer problema cr\u00edtico est\u00e1 relacionado con un error en la descompresi\u00f3n de mensajes DNS comprimidos, y el segundo con un an\u00e1lisis incorrecto de las etiquetas de los nombres de dominio. Ambos problemas conducen a un desbordamiento de b\u00fafer al procesar respuestas DNS espec\u00edficamente dise\u00f1adas.\n<p>Para explotar las vulnerabilidades, un atacante solo necesita enviar una respuesta especialmente dise\u00f1ada a cualquier solicitud leg\u00edtima enviada desde un dispositivo vulnerable, por ejemplo, mediante la realizaci\u00f3n de un ataque MITM e infiltr\u00e1ndose en el tr\u00e1fico entre el servidor DNS y la v\u00edctima. Si el atacante tiene acceso a la red local, puede iniciar un servidor DNS que intente atacar los dispositivos problem\u00e1ticos mediante el env\u00edo de solicitudes mDNS en modo de difusi\u00f3n.    <\/p>\n<li class=\"l\"> La vulnerabilidad en la pila de red NetX (Azure RTOS NetX), desarrollada para ThreadX RTOS y abierta en 2019 tras su adquisici\u00f3n por Microsoft, se limit\u00f3 a un ataque de denegaci\u00f3n de servicio. El problema es causado por un error en el an\u00e1lisis de mensajes DNS comprimidos en la implementaci\u00f3n del resolutor.      <\/ul>\n<p>Entre las pilas de red examinadas, que no presentaron vulnerabilidades relacionadas con la compresi\u00f3n de datos repetitivos en los mensajes DNS, se mencionan los proyectos lwIP, Nut\/Net, Zephyr, uC\/TCP-IP, FreeRTOS+TCP, OpenThread y FNET. De estos, los dos primeros (Nut\/Net y lwIP) no soportan la compresi\u00f3n en los mensajes DNS, mientras que los dem\u00e1s realizan esta operaci\u00f3n sin errores. Adem\u00e1s, se se\u00f1ala que los mismos investigadores hab\u00edan encontrado previamente vulnerabilidades similares en las pilas Treck, uIP y PicoTCP.<br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=54961\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b Forescout Research Labs \u0438 JSOF Research \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 \u0441\u0445\u0435\u043c\u044b \u0441\u0436\u0430\u0442\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0430\u043a\u043e\u0432\u043a\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0449\u0438\u0445\u0441\u044f \u0438\u043c\u0451\u043d \u0432 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u0445 DNS, mDNS, DHCP \u0438 IPv6 RA (\u0443\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0434\u0443\u0431\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0445\u0441\u044f \u0447\u0430\u0441\u0442\u0435\u0439 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u0445, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0445 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0438\u043c\u0451\u043d). \u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0434\u0451\u043d\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 9 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0431\u043e\u0431\u0449\u0435\u043d\u044b \u043f\u043e\u0434 \u043a\u043e\u0434\u043e\u0432\u044b\u043c \u0438\u043c\u0435\u043d\u0435\u043c NAME:WRECK. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-99712","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b Forescout Research Labs \u0438 JSOF Research \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 \u0441\u0445\u0435\u043c\u044b \u0441\u0436\u0430\u0442\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0430\u043a\u043e\u0432\u043a\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0449\u0438\u0445\u0441\u044f \u0438\u043c\u0451\u043d \u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u043e FreeBSD, IPnet \u0438 Nucleus NET, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u043f\u0440\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0436\u0430\u0442\u0438\u044f \u0432 DNS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b Forescout Research Labs \u0438 JSOF Research \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 \u0441\u0445\u0435\u043c\u044b \u0441\u0436\u0430\u0442\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0430\u043a\u043e\u0432\u043a\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0449\u0438\u0445\u0441\u044f \u0438\u043c\u0451\u043d \u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2021-04-13T14:22:45+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-04-13T14:22:45+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidades en FreeBSD, IPnet y Nucleus NET, asociadas a errores en la implementaci\u00f3n de la compresi\u00f3n en DNS | ProHoster","description":"Los grupos de investigaci\u00f3n Forescout Research Labs y JSOF Research publicaron los resultados de una investigaci\u00f3n conjunta sobre la seguridad de varias implementaciones del esquema de compresi\u00f3n utilizado para empaquetar nombres repetitivos en.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432\u043e FreeBSD, IPnet \u0438 Nucleus NET, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043e\u0448\u0438\u0431\u043a\u0430\u043c\u0438 \u043f\u0440\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0436\u0430\u0442\u0438\u044f \u0432 DNS | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b Forescout Research Labs \u0438 JSOF Research \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 \u0441\u0445\u0435\u043c\u044b \u0441\u0436\u0430\u0442\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0443\u043f\u0430\u043a\u043e\u0432\u043a\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0449\u0438\u0445\u0441\u044f \u0438\u043c\u0451\u043d \u0432.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-vo-freebsd-ipnet-i-nucleus-net-svyazannye-s-oshibkami-pri-realizaczii-szhatiya-v-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-04-13T14:22:45+00:00","article:modified_time":"2021-04-13T14:22:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"99712","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-04-13 14:26:03","updated":"2026-02-08 20:56:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/99712","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=99712"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/99712\/revisions"}],"predecessor-version":[{"id":158099,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/99712\/revisions\/158099"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=99712"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=99712"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=99712"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}