Starscream是一个用于iOS和OSX中符合规范的WebSocket(RFC 6455)客户端库。 Starscream 2.0.4之前的版本中的WebSocket.swift文件存在安全漏洞,该漏洞源于程序没有正确的管理certValidated变量。攻击者可利用该漏洞绕过SSL Pinning。
Starscream是一个用于iOS和OSX中符合规范的WebSocket(RFC 6455)客户端库。 Starscream 2.0.4之前的版本中的WebSocket.swift文件存在安全漏洞,该漏洞源于程序没有正确的管理certValidated变量。攻击者可利用该漏洞绕过SSL Pinning。