公开的Chromium漏洞报告意外泄露财富50强企业JWT令牌

一份公开的Google Chromium漏洞报告因自动脱敏机制存在缺陷，意外泄露了某财富50强企业的活跃企业JWT令牌。虽然该机制成功清除了常规的Cookie头，却未能处理自定义的x-session头，导致敏感信息暴露。Unixi首席技术官Reuvein Vinokurov对此进行了深度分析。该事件凸显了自动化日志脱敏工具在处理非标准HTTP请求头时存在的严重安全盲区，提醒企业需重新评估其数据脱敏策略的全面性。