Paradigm研究員：Twitter的一項關鍵漏洞已被修復

WEEX Blog 唯客博客， PANews 12月13日消息，Paradigm研究員samczsun再次發推稱，Twitter的一項關鍵漏洞已被修復。技術摘要：此漏洞是Twitter子域中的反射型跨站腳本（XSS）漏洞，並伴隨著對CORS（跨源資源共享）/CSP（內容安全策略）的繞過，使得可以作為本地認證用戶向Twitter API發出任意請求。修復此漏洞后，Twitter用戶的賬戶安全性得到了加強。今日早些時候報道，Twitter出現僅點擊鏈接就能獲得用戶賬戶完全訪問許可權的關鍵漏洞。 WEEX唯客交易所官網：www.weex.com