春运实在太闹心 12306网站再曝用户信息泄露漏洞

继上周末12306被曝因串号导致用户信息泄露后，第三方漏洞平台乌云公开了一份漏洞报告，称12306某接口CDN问题导致用户信息泄露。

报告指出，12306网站某接口由于权限及CDN缓存导致可以获取用户信息，导致用户资料大量泄漏。该漏洞的危险等级为高级。目前12306网站尚未对此回应。