Angriff auf Frontend-Backend-Systeme, der es ermöglicht, in externe Anfragen einzudringen
Details zu einem neuen Angriff auf Websites, die das Frontend-Backend-Modell verwenden, beispielsweise solche, die über Content Delivery Networks, Load Balancer oder Proxys laufen, wurden veröffentlicht. Der Angriff ermöglicht es, durch das Senden bestimmter Anfragen in den Inhalt anderer Anfragen einzugreifen, die im selben Thread zwischen Frontend und Backend verarbeitet werden. Die vorgeschlagene Methode wurde erfolgreich angewendet, um einen Angriff durchzuführen, der es ermöglicht, Authentifizierungsparameter des PayPal-Dienstes abzufangen, der den Forschern […] ausgezahlt hat.
