2025年のCSRF：「解決」したが依然として回避可能 from infosecwriteups.com

2025 年の CSRF: 「解決済み」ですが、まだバイパス可能です。
「当社は SameSite Cookie を使用しています…もう CORS ルールを構成する必要はありません」とセキュリティ専門家は書いています。
攻撃者は最新の Web API、誤って設定された OAuth フロー、奇妙な CORS の失敗を悪用し、実際には安全ではないのにアプリに安全だと思い込ませます。