Hacker News· bearsyankees·· 3 小时前AI 评分70
Strix 在 Better Auth 的 Expo 集成中发现零点击账户接管漏洞
0-click account takeover in Better Auth
AI 导读
Strix 在 Better Auth 的 Expo 集成 @better-auth/expo 中发现一个零点击账户接管漏洞，攻击者无需密码、邮箱访问或受害者交互即可篡改邮箱并获取会话。
来源：Hacker News · strix.ai
Strix 在 Better Auth 的 Expo 集成中发现零点击账户接管漏洞