Brave allows flash to follow 307 redirects to other origins with arbitrary content-types

开放重定向 / 违反安全设计原则（按标题归类） / #449478

厂商

Brave Software

严重程度

低危

赏金

—

弱点

违反安全设计原则（按标题归类）

研究员

@tvgfvghjbhunj

披露日期

2018-12-12

资产

https://github.com/brave/brave-ios

CVE

—

该报告还没有中文解读。

Used https://github.com/sp1d3r/swf_json_csrf in latest available version of flash to send a post request cross-domain with a non-simple content type.