CVE-2022-39841 Medusa的泄漏WebSocket

更多信息请阅读博客文章

摘要

Medusa中的一个严重漏洞允许通过附加到未经身份验证的WebSocket并等待用户进行配置更改来泄漏信息，包括明文凭据。