nosurf-cve-2025-46721

CVE-2025-46721: justinas/nosurf における機能していない同一オリジンチェックによる CSRF 何が起きたのか? 影響を受けますか? PoC パッチ 謝辞 何が起きたのか? nosurf の 1.2.0 より前のすべてのバージョンは、受信リクエストに対して同一オリジンチェックを適用できていませんでした。 これは、Go 標準ライブラリの net/http.Request 型の .URL.Scheme フィールドに依存して、 最初にリクエストが HTTPS で提供されていることを確認し、その後にのみ同一オリジンチェックを適用していたためです。 前述の Scheme...