updated: Zero-Click Server-Side RCE в njs

CVSS Base Score понизили с 8.1 до 7.4 и Attack Vector сменили на Local.

Вычисляем точный адрес любого пользователя по номеру телефона или адресу электронной почты

Mitmproxy

Вычисляем точный адрес любого пользователя по номеру телефона или адресу электронной почты

Да, запрашивал только свой адрес :)
Можно ли это считать неправомерным доступом к информации?

Вычисляем точный адрес любого пользователя по номеру телефона или адресу электронной почты

Исправили проблему. Оперативненько :)

Вычисляем точный адрес любого пользователя по номеру телефона или адресу электронной почты

Нет, я им написал на почту. Так как ответ был в стиле «у нас всё защищено», я посчитал правильным придать огласке. Если обратите внимание на скриншоты, то увидите, что они были сделаны за день до публикации статьи, именно тогда я и уведомил их.

Вычисляем точный адрес любого пользователя по номеру телефона или адресу электронной почты

Сообщил :)