Google、アカウント乗っ取りとMFAバイパスに利用されるChromeの脆弱性をパッチ from csoonline.com

Google、アカウント乗っ取りとMFAバイパスに利用されるChromeの脆弱性をパッチ from csoonline.com security summary

Google、アカウント乗っ取りとMFAバイパスに利用されるChromeの脆弱性をパッチ from csoonline.com


「unsafe-url を指定してクエリパラメータ全体をキャプチャできます」とChromeユーザーが書いています。
この記事は、英語で書かれた6つの文章を要約したものです。
Firefoxでは、リンクヘッダーはウェブブラウザのユーザーがプリロードすべき「リソース」を指示するために使用されます。
しかし、HTMLのように認証に使用されるOAuthフローなど、セキュリティに関連する情報も含まれる場合があります。
特に、リンクヘッダーはウェブサイトがHTMLに遭遇する前に重要なページリソースが利用可能かどうかを通知するために使用されます。

コメント

タイトルとURLをコピーしました