Sploitus 利用聚合·· 2 天前AI 评分38
CVE-2022-2466:GraphQL 请求上下文未终止漏洞利用演示
CVE-2022-2466---Request-Context-not-terminated-with-GraphQL exploit
AI 导读
公开的利用演示针对 CVE-2022-2466,即 GraphQL 请求上下文未终止问题:先发送带 Authorization 头的 GraphQL 请求,再发送不带该头的请求,第二次请求本应因缺少认证头报错,却可能返回 200 与正常数据。
来源:Sploitus 利用聚合 · sploitus.com