Duolingo PRO bol nahlásený 05.08.2026 z dôvodu Malvér
Nahlasovateľ povedal:
Steals Duolingo JWT/session token and sends it to api.duolingopro.net, allowing full account takeover.
Tento skript bol od nahlásenia aktualizovaný.
Tento skript už mal 2 potvrdené alebo opravené hlásenia.
anonymoushackerIV (nahlásený používateľ) urobil:
interstellar (nahlásený používateľ) urobil:
Toto nahlásenie bolo potvrdené moderátorom, ale moderátor ho označil ako Chýbajúci, nevypovedajúci alebo zavádzajúci opis.
Although there's no evidence of malware but the description should explicitly mention this or the code should be reworked to make requests directly from the webpage