csrf_token cookie don't have the flag "HttpOnly"

跨站请求伪造 / 跨站请求伪造 / #123900

厂商

Gratipay

严重程度

低危

赏金

—

弱点

跨站请求伪造

研究员

@kuskumar

披露日期

2016-08-14

资产

—

CVE

—

该报告还没有中文解读。