A Blackstone real estate company exposed SSN digits, DOBs, addresses and more
alexschapiro.com原文 ↗
Beam Living 的 GraphQL 暴露把部分 SSN 数字、出生日期和地址等高敏字段交给了不应获得它们的查询者，问题集中在授权和字段最小化。案例说明即使没有传统 SQL 注入，过宽的 GraphQL schema 也能形成批量个人数据泄露。
–浏览
评论 · Comments