Análises de falhas encontradas em programas de bug bounty e em pesquisa privada. Publico depois que o fornecedor corrige e o programa me libera a falar. Nada aqui está ativo.
An encoding bypass on a redirect endpoint plus a non-HttpOnly session cookie let one crafted link hijack a victim's account, balance included.