Basic Authentication Heap Overflow
该报告还没有中文解读。
原文摘录
摘自原文（55168 字符中的一小部分）
Summary: An attacker can get arbitrary data overflowed in the heap via Basic Authorization base64 blob. Even when basic auth isn't configured.
原文中的代码
static char decodedAuthToken[8192];
struct base64_decode_ctx ctx; base64_decode_init(&ctx);
size_t decodedLen = 0;
if (!base64_decode_update(&ctx, &decodedLen, reinterpret_cast<uint8_t*>(decodedAuthToken), strlen(field), field) || !base64_decode_final(&ctx))
{ return NULL; } …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @jeriko_one · 版权归作者与 Internet Bug Bounty 所有