Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Smashing the token limit with overlapping fragments
PortSwigger Research·
Originalartikel lesen bei PortSwigger ResearchSicherheitsforscher haben eine neue Methode entdeckt, um über CSS-Angriffe deutlich längere Login-Tokens zu exfiltrieren, als bisher angenommen. Betroffen sind Nutzer, deren Tokens durch CSS-Schwachstellen ausgelesen werden können. Es wird empfohlen, die Sicherheit von Webanwendungen zu überprüfen und gegebenenfalls Maßnahmen zur Absicherung von Tokens zu ergreifen.
Quellen & Belege· 1 Quelle
PortSwigger ResearchTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung
Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.