Skip to content
blog.takenoko.dev
Blog

セキュリティ

1 post with the tag “セキュリティ”

JavaScript URL コンストラクターのネットワークパス参照によるオープンリダイレクト脆弱性と3つの対策パターン

JavaScript の URL コンストラクターで //evil.com のようなネットワークパス参照を処理する際に発生するオープンリダイレクト脆弱性について、RFC 3986 の仕様解析と、ドメイン検証・相対パス限定・許可リスト制御の3つの対策パターンの実装方法を記録した備忘録です。