Lack or Origin check leads to Cross-Site Websocket Hijacking (CSWSH)

访问控制 / 访问控制缺陷（通用） / #535436

厂商

Superhuman (formerly Grammarly)

严重程度

中危

赏金

$800

弱点

访问控制缺陷（通用）

研究员

@fisher

披露日期

2020-01-04

资产

https://coda.io/*

CVE

—

该报告还没有中文解读。