Allegro ujawnia fragment kodu źródłowego

Wygląda na to, że jeden z serwerów Allegro podaje pliki kodu wykonywalnego zamiast je wykonywać. Podobno wiele miesięcy temu publicznie wystawione było całe repozytorium SVN, więc i tak nie jest najgorzej…

Fragment kodu źródłowego Allegro

Błąd jest ciągle aktywny, wystarczy kilka kliknięć np. w wyszukiwarce. Najczęściej podawany jest plik odpowiedzialny za wyświetlenie paska zakładek, jednak w podobno w procesie logowania można także trafić na inne.

Za informację dziękujemy Pawłowi.