[Twitter Open Source] Releases were & are built/executed/tested/released in the context of insecure/untrusted code

密码学缺陷 / 密码学问题（通用） / #505007

厂商

X / xAI

严重程度

中危 · CVSS 8.1

赏金

$280

弱点

密码学问题（通用）

研究员

@jlleitschuh

披露日期

2019-12-13

资产

*.twitter.com

CVE

—

该报告还没有中文解读。

[CWE-829: Inclusion of Functionality from Untrusted Control Sphere](https://cwe.mitre.org/data/definitions/829.html) [CWE-494: Download of Code Without Integrity Check](https://cwe.mitre.org/data/definitions/494.html)