セッション固定とセッションの混乱が重なる時：ユーザー間制御の事例 from infosecwriteups.com

バグ報奨金プログラムで「無効なセッション管理」が却下され、ユーザー間のセッション乗っ取りが発生しました。
この脆弱性は、金融プラットフォームにおける不適切なセッション処理を暴露したセキュリティ研究者のレポートで発見されました。
この脆弱性は、テストに必要なリスクを十分に理解していなかったため却下されました。