ICEBlock handled my vulnerability report in the worst possible way
15 hours ago
- 作者向开发者Joshua Aaron报告了ICEBlock服务器的一个严重漏洞（过时的Apache 2.4.57）。
- Joshua忽略了该报告，拉黑了作者，并且在为期一周的最后期限内未修复该问题。
- 作者在截止日期后公开披露了该漏洞，批评开发者缺乏安全意识。
- ICEBlock的下载量超过一百万，作者对潜在的用户数据泄露表示担忧。
- 开发者最终仅在博客文章发布后才更新了Apache，但作者认为对该报告的处理方式是最糟糕的。