Die Schwachstelle betrifft die Server-Sent-Events-Schnittstelle (SSE) des Dienstes und ermöglicht sogenannte DNS-Rebinding-Angriffe. Hintergrund: Zur Absicherung wurden Einstellungen eingeführt, mit denen sich erlaubte Ursprünge und Hostnamen festlegen lassen, um nur vertrauenswürdige Gegenstellen zuzulassen. Im Initialisierungs-Handler der SSE-Verbindung blieb jedoch ein fest einprogrammierter Antwort-Header stehen, der Anfragen von beliebigen Ursprüngen gestattet. Dadurch werden die konfigurierten Beschränkungen in diesem Pfad wirkungslos. Ein Angreifer kann das ausnutzen, indem er ein Opfer auf eine von ihm kontrollierte Webseite lockt; der Browser des Opfers wird so über einen manipulierten Namensauflösungs-Trick dazu gebracht, Anfragen an den lokal oder im internen Netz erreichbaren Dienst zu senden, und der Angreifer kann die Antworten auslesen. Betroffen sind Nutzer, die sich über die SSE-Variante der älteren Protokollfassung verbinden.