nosurf-cve-2025-46721

CVE-2025-46721: justinas/nosurf의 동일 출처 검사 기능 불량으로 인한 CSRF 무슨 일이 있었나요? 영향을 받나요? PoC 패치 감사의 말 무슨 일이 있었나요? nosurf 1.2.0 이전의 모든 버전은 들어오는 요청에 대해 동일 출처 검사를 적용하지 못했습니다. 이는 Go 표준 라이브러리의 net/http.Request 타입에 있는 .URL.Scheme 필드를 사용하여 요청이 HTTPS를 통해 제공되는지 먼저 확인한 후에만 동일 출처 검사를 적용했기 때문입니다. 앞서 언급한 Scheme 필드는 들어오...