Информационное уведомление о б... Заметка

Информационное уведомление о безопасности: Множественные уязвимости высокой степени опасности в Suno.com (утечка JWT, IDOR, DoS)

Опубликовано Кристофером Дикинсоном через Fulldisclosure 13 октября.Рекомендация по безопасности: Множественные уязвимости высокой степени серьезности в Suno.comИдентификаторы CVE- CVE-2025-[ОЖИДАЕТСЯ] - Чрезмерное раскрытие данных / утечка JWT-токенов - CVE-2025-[ОЖИДАЕТСЯ] - Нарушенная авторизация на уровне объектов (IDOR) - CVE-2025-[ОЖИДАЕТСЯ] - Неограниченное потребление ресурсов (DoS)Краткое изложение В этой рекомендации по безопасности подробно описываются три значительные уязвимости, обнаруженные в веб-приложении и инфраструктуре API Suno.com 9 октября...