跳到正文
Sploitus 利用聚合·· 2 天前AI 评分38

CVE-2022-2466:GraphQL 请求上下文未终止漏洞利用演示

CVE-2022-2466---Request-Context-not-terminated-with-GraphQL exploit

AI 导读

公开的利用演示针对 CVE-2022-2466,即 GraphQL 请求上下文未终止问题:先发送带 Authorization 头的 GraphQL 请求,再发送不带该头的请求,第二次请求本应因缺少认证头报错,却可能返回 200 与正常数据。

来源:Sploitus 利用聚合 · sploitus.com