IT之家7月24日消息据外媒pcmag,一位11岁的少年RicardoSantana发现了Newegg新蛋网App的申请漏洞,可以轻松绕过平台的抽奖系统,直接购买一块RTX30系显卡。 图自pcmag,下同 该漏洞出现在新蛋网App的零售商定制PC中,该服务本来是让用户配置自己的整机,包括处理器、显卡、主板、机箱等,然后打包购买。 然而,RicardoSantana发现,App中的定制PC页面可以单独购买显卡,然后进行发货。页面显示,显卡处于无货状态,但依然可以添加到购物车,然后进行结算。 外媒也按照相同的方法进行了测试,打开PCbuildergt;BuildyourPCgt;VideoCardssection,购买了一块RTX3070显卡,系统显示即将发货。 IT之家了解到,目前该漏洞已被修补,无法进行购买。新蛋网的高级品牌经理AndrewChoi表示:这个漏洞只售出了少量显卡,我们停止了所有后续订单,感谢11岁的RicardoSantana发现漏洞。