CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...