CVE-2023-45857-Demo

Демонстрация уязвимости axios CVE-2023-45857 1. Запустить в dev container 2. В контейнере app выполнить npm run dev 3. Перейти по адресу http://app.localhost 4. В инструментах разработчика браузера убедиться, что в Cookie установлен XSRF-TOKEN Значение равно CREDENTIALTOKEN HttpOnly = false...