CVE:CVE-2020-26236
CNNVD:CNNVD-202011-1767
ScratchVerifier是ScratchVerifier团队的一个用于为 Scratch 账户提供验证和授权的软件。
ScratchVerifier commit a603769 之前版本存在安全漏洞，攻击者可利用该漏洞可以劫持验证过程，以登录任何使用ScratchVerifier进行登录的站点上的其他人的帐户。
solution:Upgrade scratchverifier scratchverifier to a higher version than a603769,and avoid the version (,a603769)