56
Code-Injection in Lemmy möglich (sh.itjust.works)
submitted 3 years ago* by to c/main@feddit.de
11 comments fedilink hide all child comments
 

Offenbar ist eine Code Injection mittels JavaScript in den Kommentaren gelungen. Damit können Admin-Cookies gestohlen werden und die Instanz gehört somit den Angreifern.

Es wundert mich etwas, hier so gar nichts darüber zu lesen?

all 12 comments

sorted by: hot top controversial new old
[–] 14 points 3 years ago (1 child)

Muss doch nicht unbedingt auf jeder Instanz und in jeder Sprache diskutiert werden, solange es gefixt wird.

  • permalink
  • fedilink
  • source
  • hideshow 2 child comments
    •
  • [–] [S] 2 points 3 years ago (2 children)

    Bin ich vollkommen bei Dir! Dennoch wäre eine Info an die Instanz sinnvoll, auch mit Blick auf einen möglichen Shutdown, bis ein Hotfix oder Ähnliches zur Verfügung steht.

  • permalink
  • fedilink
  • source
  • parent
  • hideshow 4 child comments
    •
    • [–] 5 points 3 years ago

    https://ibb.co/9n4xdgr garnichts?

  • permalink
  • fedilink
  • source
    •
    [–] 3 points 3 years ago (1 child)

    Andere Instanzen haben lemmy.world vorerst deföderiert. Bringt das was? Passiert das hier auch?

  • permalink
  • fedilink
  • source
  • hideshow 2 child comments
    •
    • [–] 3 points 3 years ago

    Das Problem ist bekannt, ich schließe hier die Diskussion.

    Falls jemand noch etwas Konstruktives beizutragen hat:

    https://github.com/LemmyNet/lemmy-ui/issues/1895

  • permalink
  • fedilink
  • source
    •
    [–] 1 point 3 years ago

    Aber ein lemmy Update hab’s noch nicht?

  • permalink
  • fedilink
  • source
    •
    [–] 0 points 3 years ago

    Poggers

  • permalink
  • fedilink
  • source
    •