Özet
Textream macOS uygulamasının 1.5.1 öncesi sürümlerinde DirectorServer WebSocket sunucusu, el sıkışma sırasında HTTP Origin başlığını doğrulamadan her kaynaktan gelen bağlantıyı kabul ediyordu.
Etkisi
Aynı tarayıcı oturumunda ziyaret edilen kötü niyetli bir web sayfası, yerel WebSocket sunucusuna sessizce bağlanıp istediği komutları gönderebiliyordu.
Düzeltme
Uygulamayı 1.5.1 veya sonrasına güncelleyin. Kendi WebSocket sunucunuzu yazıyorsanız el sıkışmada Origin başlığını izin verilen kaynaklar listesiyle karşılaştırın, eşleşmeyen bağlantıları reddedin.
