CVE-2023-45857-Demo

Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios

1. Iniciar con dev container
2. Ejecutar npm run dev en el contenedor app
3. Acceder a http://app.localhost
4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del navegador
   • El valor sea CREDENTIAL_TOKEN
   • HttpOnly sea false
   • SameSite sea Strict
5. Presionar el botón
6. Verificar que en la solicitud a whoami.localhost/api en las herramientas de desarrollador, el encabezado x-xsrf-token esté presente y su valor sea CREDENTIAL_TOKEN
   • whoami devuelve la solicitud tal cual, por lo que también se puede verificar en el navegador