Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 فيما يلي سكربت Python يتحقق مما إذا كان نطاق polyfill.io موجودًا في ترويسة سياسة أمان المحتوى CSP لتطبيق ويب معيّن. الخطوات: 1.احفظ السكربت المعدّل checkcspfromfile.py في نفس المجلد الذي يحتوي على ملف urls.txt. 2.شغّل السكربت باستخدام الأمر python checkcspfromfile.py...

CVE-2024-38537 Inclusion of Untrusted polyfill.io Code Vulnerability in fides.js

Fides is an open-source privacy engineering platform. fides.js, a client-side script used to interact with the consent management features of Fides, used the polyfill.io domain in a very limited edge case, when it detected a legacy browser such as IE11 that did not support the fetch standard...