ハッカーが CORS の設定ミスを悪用する方法 from infosecwriteups.com

この記事では、ハッカーが CORS の構成ミスをどのように悪用するかについて詳しく説明します。
たとえば、アクセス制御のAllow-Originヘッダーは、http://trusted_com>がサービスを提供しているドメイン以外の別のドメインからそのリソースにアクセスすることを許可されていることをブラウザに伝えます。