Voloko Twitter-stream 中存在输入验证错误漏洞。该漏洞源于应用未检查 TLS hostname 参数,攻击者可通过该漏洞引起中间人攻击。 以下产品及版本受到影响:voloko twitter-stream 0.1.10。