56
Code-Injection in Lemmy möglich (sh.itjust.works)
submitted 3 years ago* by to c/main@feddit.de
11 comments fedilink hide all child comments
 

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

you are viewing a single comment's thread
view the rest of the comments
[–] 14 points 3 years ago (1 child)

Muss doch nicht unbedingt auf jeder Instanz und in jeder Sprache diskutiert werden, solange es gefixt wird.

  • permalink
  • fedilink
  • source
  • hideshow 2 child comments
    •
  • [–] [S] 2 points 3 years ago (2 children)

    Bin ich vollkommen bei Dir! Dennoch wäre eine Info an die Instanz sinnvoll, auch mit Blick auf einen möglichen Shutdown, bis ein Hotfix oder Ähnliches zur Verfügung steht.

  • permalink
  • fedilink
  • source
  • parent
  • hideshow 4 child comments
    •