降维安全实验室发布高危XSS漏洞预警

 

降维安全实验室在交易所展示行情使用的第三方组件tradingview里发现一个高危xss漏洞。该漏洞已被外界发现但是长期存在于使用tradingview的系统里，大部分数字货币交易所受影响。成功利用该漏洞的黑客将可以获取用户的登录权限，继而对用户发动攻击造成资产损失。