在去中心化社交网络Mastodon中发现的一个安全漏洞(CVE-2024-23832,CVSS分数为9.4)可能被用于模仿和接管任何账户。该问题是由于Mastodon中所有版本的来源验证不足引起的。该...
Mastodon 漏洞可导致攻击者接管任意账号
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士免费开源的去中心化社交网络平台 Mastodon 修复了一个严重漏洞,它可导致攻击者模拟并接管任何远程账号。自马斯克收购推特后,Mastodon 变得...