#620·anyproxy未经过认证的 AnyProxy Web 界面通过通配符 CORS 和未验证来源的 WebSocket 将捕获的 HTTP/HTTPS 流量（包括 Cookie 和身份验证头）暴露给任何网站作者: geo-chen创建于 2026年7月18日更新于 2026年7月18日受影响的版本: 4.1.3 内容来源: alibaba/anyproxy查看 GitHub 原文在 GitHub 查看讨论