[infamia]

Jeśli na stronie np. example.com jest błąd w konfiguracji CORS i odpytując ją z nagłówkiem

Orgin: [https://evilwww.example.com](https://evilwww.example.com)
zwraca

Access-Control-Allow-Origin: [https://evilwww.example.com](https://evilwww.example.com)

oraz
Access-Control-Allow-Credentials: true
To jakie są konsekwencje takiej konfiguracji ? Czy to jest jakiś poważny błąd ?

#security #cors #pytanie #bezpieczenstwo #it

[t.....n]

@infamia: na poziomie żłobka

[infamia]

@there_is_no_spoon: ( ͡° ʖ̯ ͡°)

[t.....n]

@infamia: https://secure-cookie.io/attacks/cors/

[t.....n]

@infamia: To sie poślizgam, w takim razu.

[infamia]

@there_is_no_spoon: z tego co rozumiem to musiałbym zarejestrować hosta "https://evilwww.example.com" a to chyba nie możliwe >.< więc chyba na poziomie żłobka