安全ãªæ–‡å—列ã§ã‚ã‚‹ã¨åž‹ã§æ¤œè¨¼ã™ã‚‹ Trusted Types ã«ã¤ã„㦠| blog.jxck.ioIntro 脆弱性ã®åŽŸå› ã¨ãªã‚‹ DOM æ“作ã®ä»£è¡¨ä¾‹ã¨ã—㦠elem.innerHTML ã‚„ location.href ãªã©ãŒæ—¢ã«çŸ¥ã‚‰ã‚Œã¦ã„る。 ã“ã†ã—ãŸæ“作対象(sink) ã«å¯¾ã—ã¦ã€æ–‡å—列ベースã®ä»£å…¥å‡¦ç†ã‚’è¡Œã†éš›ã«ã€ä¸€å¾‹ã—ã¦æ¤œè¨¼ã‚’ã‹ã‘ã‚‹ã“ã¨ãŒã§ãã‚Œã°ã€è„†å¼±æ€§ã®ç™ºè¦‹ã‚„防æ¢ã«å½¹ç«‹ã¤ã ã‚ã†ã€‚ ãã“ã§å‡¦ç†å‰ã®æ–‡å—列ã«å¯¾ã—ã€å‡¦ç†å¾Œã®æ–‡å—列を安全ã§ã‚ã‚‹ã¨ã—ã¦æ˜Žç¤ºçš„ã«åž‹ä»˜ã‘ã‚‹ TrustedTypes ã¨ã„ã†æ案ãŒã•ã‚Œã¦ã„る。 ã¾ã 未解決ã®éƒ¨åˆ†ãŒå¤šã„æ案ã ãŒã€ç¾æ™‚点ã§ã®ä»•æ§˜ã¨å®Ÿè£…ã‚’å…ƒã«ã€ã“ã®ã‚¢ã‚¤ãƒ‡ã‚¢ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ WICG/trusted-types Intent to Experiment: Trusted Types Sink XSS ãªã©ã®åŽŸå› ã¨ãªã‚‹ DOM æ“作ã¨ã—ã¦ã€ DOM ã«ç›´æŽ¥æ–‡å—列を展開ã™ã‚‹å‡¦ç†ãŒã‚る。 element.innerHTML location.href scri
放棄ドメインã®å¤§é‡å–å¾—ã«ã‚ˆã‚‹ã‚¹ã‚¯ãƒªãƒ—トã®ä¹—ã£å–ã‚Šã«ã¤ã„㦠- tike blog
{{#tags}}- {{label}}
{{/tags}}