C'est dû à un bug de la bibliothèque utilisée par Matrix pour parser les adresses e-mail : elle supprime tout ce qui est derrière un deuxième @. Il y a plus d'explications (et peut-être plus justes) sur le twitter de Eliot Alderson.
Le résultat est que Tchap pense que l'e-mail est en presidence@elysee.fr, et autorise donc la création de compte. Mais l'e-mail de création de compte est envoyé où on veut (là où le parser d'adresse e-mail comprend l'e-mail).
[^] # Re: Pas compris
Posté par danarmk . En réponse au journal Première faille de sécurité dans Tchap. Évalué à 10. Dernière modification le 23 avril 2019 à 19:03.
C'est dû à un bug de la bibliothèque utilisée par Matrix pour parser les adresses e-mail : elle supprime tout ce qui est derrière un deuxième @. Il y a plus d'explications (et peut-être plus justes) sur le twitter de Eliot Alderson.
Le résultat est que Tchap pense que l'e-mail est en presidence@elysee.fr, et autorise donc la création de compte. Mais l'e-mail de création de compte est envoyé où on veut (là où le parser d'adresse e-mail comprend l'e-mail).
EDIT : grillé.