返回工具页/返回 Issues 列表

#406·trape

[安全性] 未经过认证的 Socket.IO/trape 命名空间允许窃取房间和注入命令

作者: Galaxync创建于 2026年7月18日更新于 2026年7月18日

**严重程度：** CRITICAL

内容来源: jofpin/trape

查看 GitHub 原文在 GitHub 查看讨论