CVE:CVE-2017-0911
CNNVD:CNNVD-201802-334
Twitter Kit for iOS是一套基于iOS平台的开源的用于与Twitter进行无缝交互的本地开发工具包。Login with Twitter component是其中的一个登陆组件。
基于iOS平台的Twitter Kit 3.0版本至3.2.1版本中的Login with Twitter组件存在安全漏洞。攻击者可利用该漏洞提交代替性的凭证，使推特账户与第三方服务发生关联。
solution:Upgrade twitter twitter_kit to a higher version than 3.2.1,and avoid the version [3.0,3.2.1]