Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://social.heise.de/users/heisec/statuses/111566766757595517">heise Security (heisec@social.heise.de)'s status on Tuesday, 12-Dec-2023 18:58:18 JST</a><a href="https://social.heise.de/@heisec" title="heisec@social.heise.de"><img src="https://gnusocial.jp/avatar/92060-48-20230126092632.webp" width="48" height="48" alt="heise Security" style="position: absolute; left: 0; top: 0;">heise Security</a></section><article><p>Informationsleck in "Counter-Strike 2": Manipulierte Namen erlaubten IP-Abgriff</p><p>Wer seinen Spielernamen in "Counter-Strike 2" zu einem HTML-Tag änderte, konnte mittels eines Webservers die IP-Adressen der Mitspieler abgreifen. </p><p><a href="https://www.heise.de/news/Informationsleck-in-Counter-Strike-2-Manipulierte-Namen-erlaubten-IP-Abgriff-9572084.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege" rel="nofollow noreferrer">https://www.heise.de/news/Informationsleck-in-Counter-Strike-2-Manipulierte-Namen-erlaubten-IP-Abgriff-9572084.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege</a></p><p><a href="https://social.heise.de/tags/Security" rel="tag">#Security</a> <a href="https://social.heise.de/tags/XSS" rel="tag">#XSS</a> <a href="https://social.heise.de/tags/news" rel="tag">#news</a></p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/2443407#notice-4831985">In conversation</a><time datetime="2023-12-12T18:58:18+09:00" title="Tuesday, 12-Dec-2023 18:58:18 JST">Tuesday, 12-Dec-2023 18:58:18 JST</time> <span>from <span><a href="https://social.heise.de/@heisec/111566766757595517" rel="external" title="Sent from social.heise.de via ActivityPub">social.heise.de</a></span></span><a href="https://social.heise.de/@heisec/111566766757595517">permalink</a><h4>Attachments</h4><ol><li><article><header><div>Domain not in remote thumbnail source whitelist: heise.cloudimg.io</div><h5><a href="https://www.heise.de/news/Informationsleck-in-Counter-Strike-2-Manipulierte-Namen-erlaubten-IP-Abgriff-9572084.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege#Security">Informationsleck in "Counter-Strike 2": Manipulierte Namen erlaubten IP-Abgriff</a></h5><div> from <span>heise online</span></div></header><div>Wer seinen Spielernamen in "Counter-Strike 2" zu einem HTML-Tag änderte, konnte mittels eines Webservers die IP-Adressen der Mitspieler abgreifen.</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
heise Security (heisec@social.heise.de)'s status on Tuesday, 12-Dec-2023 18:58:18 JST heise Security
Informationsleck in "Counter-Strike 2": Manipulierte Namen erlaubten IP-Abgriff
Wer seinen Spielernamen in "Counter-Strike 2" zu einem HTML-Tag änderte, konnte mittels eines Webservers die IP-Adressen der Mitspieler abgreifen.
https://www.heise.de/news/Informationsleck-in-Counter-Strike-2-Manipulierte-Namen-erlaubten-IP-Abgriff-9572084.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #XSS #news
In conversationTuesday, 12-Dec-2023 18:58:18 JST from social.heise.depermalink
Attachments
1. Domain not in remote thumbnail source whitelist: heise.cloudimg.io
  Informationsleck in "Counter-Strike 2": Manipulierte Namen erlaubten IP-Abgriff
  from heise online
  Wer seinen Spielernamen in "Counter-Strike 2" zu einem HTML-Tag änderte, konnte mittels eines Webservers die IP-Adressen der Mitspieler abgreifen.

Public

Embed Notice

HTML Code

Corresponding Notice