十字架_mania @maebahesioru

#おうどんに伝えたい push通知の購読endpointがアカウント間で共有されてる Aがendpoint X登録→devices:1 Bが同じX登録→devices:1(重複可) BがX解除→Aの登録も消える 任意の偽endpointも検証なしで登録可能で通知の横取りと妨害やサーバーからの任意接続に使える

返信 0・リポスト 3・いいね 7