Chrome Extension is vulnerable to the self-DOS issues in case it process the security.txt with a big size
该报告还没有中文解读。
原文摘录
摘自原文(1185 字符中的一小部分)
Description Hello. Before all, thanks for the invite:) Here is keyword: `frog` I discovered the self-DOS issue, which affects Chrome extension.
原文中的代码
xhr.timeout = 15000; //some value in milliseconds
xhr.ontimeout = function (e) {
//handling timeout
}; 默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Ed 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sp1d3rs · 版权归作者与 Ed 所有