#97992: "Secret cards from other player are leaked "
О чём этот отчёт?
Что произошло? Пожалуйста, выберите из нижеследующего
Что произошло? Пожалуйста, выберите из нижеследующего
Пожалуйста, проверьте, существует ли уже отчёт на ту же тему
Если это так, ПРОГОЛОСУЙТЕ за этот отчёт. Отчёты с наибольшим количеством голосов будут рассматриваться В ПЕРВУЮ ОЧЕРЕДЬ!
| # | Status | Votes | Game | Type | Title | Last update |
|---|
Подробное описание
-
• Пожалуйста, скопируйте/вставьте текст ошибки, которую вы видите на экране (если она есть).
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). -
• Пожалуйста, объясните, что вы хотели сделать, что вы сделали и что случилось
Each time a player put a card on the mine, getting a hidden one, it is temporarily visible with the animation.
• Какой браузер вы используете?
Google Chrome v116
-
• Пожалуйста, скопируйте/вставьте текст, который отображается на английском языке, вместо вашего. If you have a screenshot of this bug (good practice), you can use a picture hosting service of your choice (snipboard.io for example) to upload it and copy/paste the link here. Доступен ли этот текст в системе перевода? Если да, был ли он переведён более 24 часов назад?
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). • Какой браузер вы используете?
Google Chrome v116
-
• Пожалуйста, точно и кратко опишите своё предложение, чтобы сделать его наиболее доступным для понимания.
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). • Какой браузер вы используете?
Google Chrome v116
-
• Что было изображено на экране, когда вас заблокировало? (Пустой экран? Часть игрового стола? Сообщение об ошибке?)
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). • Какой браузер вы используете?
Google Chrome v116
-
• Какая часть правил не соблюдена в версии БГА
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). -
• Видно ли нарушение правил в повторе игры? Если да, то на каком ходу?
Each time a player put a card on the mine, getting a hidden one, it is temporarily visible with the animation.
• Какой браузер вы используете?
Google Chrome v116
-
• Какое игровое действие вы хотели совершить?
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). -
• Что вы пытались сделать, чтобы выполнить это игровое действие?
Each time a player put a card on the mine, getting a hidden one, it is temporarily visible with the animation.
-
• Что произошло, когда вы попробовали сделать это (сообщение об ошибке, сообщение в строке состояния игры...)?
• Какой браузер вы используете?
Google Chrome v116
-
• На каком шаге игры произошла проблема (какой была текущая игровая инструкция)?
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). -
• Что произошло, когда вы попробовали совершить игровое действие (сообщение об ошибке, сообщение в строке состояния игры...)?
Each time a player put a card on the mine, getting a hidden one, it is temporarily visible with the animation.
• Какой браузер вы используете?
Google Chrome v116
-
• Пожалуйста, опишите ошибку отображения. If you have a screenshot of this bug (good practice), you can use a picture hosting service of your choice (snipboard.io for example) to upload it and copy/paste the link here.
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). • Какой браузер вы используете?
Google Chrome v116
-
• Пожалуйста, скопируйте/вставьте текст, который отображается на английском языке, вместо вашего. If you have a screenshot of this bug (good practice), you can use a picture hosting service of your choice (snipboard.io for example) to upload it and copy/paste the link here. Доступен ли этот текст в системе перевода? Если да, был ли он переведён более 24 часов назад?
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). • Какой браузер вы используете?
Google Chrome v116
-
• Пожалуйста, точно и кратко опишите своё предложение, чтобы сделать его наиболее доступным для понимания.
Secret cards from other players can be seen, because they are sent to the browsers of each player. This allows any cheater to get access to a lot of data (didn't check to which extent, but I suppose most of the stuff is accessible).
It is even leaked very shortly by some animations (that's how I got the idea to check). • Какой браузер вы используете?
Google Chrome v116
История отчёта
I don't know if everything is accessible or only certain moves related to the mine (quick look at the Websocket frames makes me think that it is everything, but not sure yet : I didn't try to understand them fully).
Advice : a security check should be done for this game, and then probably a big refactoring, as any information not visible to a player should NOT be sent at all to this player, even if not displayed.
This is a violation of the rules of the game. It should not be possible for the opponent to see the replaced card.
imgur.com/a/2ILsd4n
Добавить что-нибудь к этому отчёту
- Другой номер игрового стола / номер хода
- Помогло ли решить проблему нажатие F5?
- Случилась ли проблема несколько раз? Постоянно? От случая к случаю?
- If you have a screenshot of this bug (good practice), you can use a picture hosting service of your choice (snipboard.io for example) to upload it and copy/paste the link here.
