Уязвимость CVE-2024-39338 — это когда через Axios можно подсунуть ссылку типа //localhost, и бекенд пошлёт запрос внутрь себя. Это называется SSRF — и через него можно высосать приватки, AWS-токены, доступы к базам, короче — всё, что спрятано за фаерволами.

Если у вас на backend-е стоит axios <= 1.7.3, то любой хуй может отправить ссылку на //localhost:5432 — и ваш маркет подарков на TONчейне, внезапно превратится в тоннель для утечки данных. 🕳

— Древняя, уязвимость NGINX. Через один DNS-запрос можно крашнуть тачку нахуй. Если настроен resolver — а у него он настроен.

Один кривой пакет — и NGINX идёт по пизде.

Я лично на $200 заказал в конце лета (прошлого), в итоге почти год: SOON, SOON, пиздели, что переносят производства итд. В итоге, ни одного реального фото игрушек не было получено.

Работяги скупили более 2500 этих игрушек, (стоили по разному из-за курса $NOT), я покупал по 6к за игрушку, по грубым подсчетам это был скам гоев на +-15.000.000 рублей , а может и больше.