Cyber Security News· Guru Baran·· 2 天前推荐指数62
研究人员串联 Cloudflare 多个缺陷绕过 CSP 执行恶意 JavaScript
Researchers Chain Cloudflare Security Flaws to Bypass CSP and Execute Malicious JavaScript
AI 导读
Searchlight Cyber 的 Kevin Gervot 和 Adam Kues 于 10 月 28 日发布题为 Cache Me If You Can 的报告，通过 /cdn-cgi/image/ 端点在 cloudflare.com 上演示了可执行 JavaScript 的 XSS 漏洞链。
来源：Cyber Security News · cybersecuritynews.com