Moderador da oss-security classifica como fora de tópico relato de falha no Skillable SCORM (userId sem validação de token, bypass de alocação e DoS entre usuários)

O moderador da lista oss-security, Solar Designer, informou que permitiu por engano a publicação de uma mensagem sobre uma suposta falha no Skillable SCORM. O título mencionava que o parâmetro userId não era validado contra o token de sessão, permitindo bypass de alocação e negação de serviço entre usuários. A mensagem foi considerada fora de tópico, pois a lista é voltada para segurança de software de código aberto, não para serviços hospedados. Este item serve como exemplo de conteúdo ocasionalmente enviado inadequadamente à lista.