CVE-2023-45857-Demo

Demo zur Überprüfung der axios-Schwachstelle CVE-2023-45857

1. Im dev container starten
2. Im app-Container npm run dev ausführen
3. http://app.localhost aufrufen
4. In den Browser-Entwicklertools prüfen, dass XSRF-TOKEN im Cookie gesetzt ist
   • Dass der Wert CREDENTIAL_TOKEN ist
   • Dass HttpOnly false ist
   • Dass SameSite Strict ist
5. Den Button drücken
6. In den Entwicklertools prüfen, dass die Anfrage an whoami.localhost/api den Header x-xsrf-token mit dem Wert CREDENTIAL_TOKEN enthält
   • Da whoami die Anfrage unverändert zurückgibt, kann dies auch im Browser überprüft werden