Incorrect security UI of files' download source on brave MacOS
信息泄露 / User Interface (UI) Misrepresentation of Critical Information / #2888770
该报告还没有中文解读。
原文摘录
摘自原文（2160 字符中的一小部分）
Summary: This vulnerability involves the incorrect display of the download source in the Brave download alert. Instead of displaying the actual source of the downloaded file, the browser displays the referrer header value, which may mislead the user into believing that the file is from a trusted …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Brave Software 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @syarif07 · 版权归作者与 Brave Software 所有