CVE-2023-45857-Demo

Демонстрация проверки работы уязвимости CVE-2023-45857 в axios

1. Запустить в dev container
2. Выполнить npm run dev в контейнере app
3. Перейти по адресу http://app.localhost
4. Убедиться в инструментах разработчика браузера, что в Cookie установлено XSRF-TOKEN
   • Значение должно быть CREDENTIAL_TOKEN
   • HttpOnly должен быть false
   • SameSite должен быть Strict
5. Нажать кнопку
6. В инструментах разработчика убедиться, что в запросе к whoami.localhost/api присутствует заголовок x-xsrf-token со значением CREDENTIAL_TOKEN
   • whoami возвращает запрос как есть, поэтому это можно проверить и в браузере