[socket.io] Cross-Site Websocket Hijacking
该报告还没有中文解读。
原文摘录
摘自原文（2994 字符中的一小部分）
I would like to report Cross-Site Websocket Hijacking in `socket.io` It allows an attacker to bypass origin protection using special symbols include "`" and "$"
原文中的代码
var app = require('express')();
var http = require('http').createServer(app);
var io = require('socket.io')(http);
io.origins(['http://localhost:80']); //we believe that this module will decline other origins
app.get('/', (req, res) => {
res.sendFile(__dirname + '/index.html');
}); …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Node.js third-party modules 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sh1yo · 版权归作者与 Node.js third-party modules 所有