Blog
Notes techniques sur la recherche en sécurité, l’ingénierie backend et les systèmes blockchain.
Un GET inter-sites atteignait l’aperçu de message authentifié sur bitcointalk.org
Un contrôle de session manquant sur l’aperçu de message SMF permettait à un simple GET inter-sites d’afficher du contenu fourni par un attaquant dans la session d’un utilisateur connecté. Corrigé par l’opérateur, récompense versée.