Paxel

开发者发现YC创业学校申请系统漏洞，伪造评分排名全球前1%

一位创业者发现Y Combinator的Paxel应用存在严重安全漏洞，该应用用于评估创业学校申请者的代码质量 。该漏洞源于缺少HMAC签名验证，允许任何人伪造并篡改上传到YC排名数据库的评分 。