Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 これは、指定された Web アプリケーションの Content Security Policy CSP ヘッダーに polyfill.io ドメインが存在するかどうかをチェックする Python スクリプトです。 手順: 1.変更したスクリプト checkcspfromfile.py を urls.txt ファイルと同じディレクトリに保存します。 2.python checkcspfromfile.py を使用してスクリプトを実行します。 3.スクリプトは urls.txt から各 URL を読み取り、CSP ヘッダーを取得し、各...

CVE-2024-38537 Inclusion of Untrusted polyfill.io Code Vulnerability in fides.js

Fides is an open-source privacy engineering platform. fides.js, a client-side script used to interact with the consent management features of Fides, used the polyfill.io domain in a very limited edge case, when it detected a legacy browser such as IE11 that did not support the fetch standard...