CVE-2023-45857-Demo

Demonstração para verificar o comportamento da vulnerabilidade do axios CVE-2023-45857

1. Iniciar no dev container
2. Executar npm run dev no contêiner app
3. Acessar http://app.localhost
4. Verificar no console de desenvolvedor do navegador que o cookie XSRF-TOKEN está configurado
   • O valor deve ser CREDENTIAL_TOKEN
   • HttpOnly deve ser false
   • SameSite deve ser Strict
5. Pressionar o botão
6. Verificar no console de desenvolvedor que a requisição para whoami.localhost/api possui o cabeçalho x-xsrf-token com valor CREDENTIAL_TOKEN
   • Como whoami retorna a requisição como está, também é possível confirmar no navegador