Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://pl.kpherox.dev/objects/09da85e8-6cd5-462e-939c-5ed840d0aae8">kphrx (kpherox@pl.kpherox.dev)'s status on Tuesday, 09-Jul-2024 13:01:17 JST</a><a href="https://pl.kpherox.dev/users/kPherox" title="kpherox@pl.kpherox.dev"><img src="https://gnusocial.jp/avatar/1874-48-20220726084131.webp" width="48" height="48" alt="kphrx" style="position: absolute; left: 0; top: 0;">kphrx</a></section><article>jsDelivrはnpmやGitHubのjsファイルをコピーして application/javascript として再配布してくれるCDNで、ちゃんとパスを確認していれば /npm/jquery みたいな公式のパッケージとかリポジトリを使うことになるんだけど悪意あるGitHubリポジトリのパスでも使えてしまう。そしてjsDelivrはGitHub由来でもnpm由来でも同じドメインで配布するのでCSPとかをすり抜けやすい</article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/3349652#notice-6594731">In conversation</a><time datetime="2024-07-09T13:01:17+09:00" title="Tuesday, 09-Jul-2024 13:01:17 JST">about 5 months ago</time> <span>from <span><a href="https://pl.kpherox.dev/objects/09da85e8-6cd5-462e-939c-5ed840d0aae8" rel="external" title="Sent from pl.kpherox.dev via ActivityPub">pl.kpherox.dev</a></span></span><a href="https://pl.kpherox.dev/objects/09da85e8-6cd5-462e-939c-5ed840d0aae8">permalink</a></footer></blockquote>

Corresponding Notice

Embed this notice
kphrx (kpherox@pl.kpherox.dev)'s status on Tuesday, 09-Jul-2024 13:01:17 JST kphrx
jsDelivrはnpmやGitHubのjsファイルをコピーして application/javascript として再配布してくれるCDNで、ちゃんとパスを確認していれば /npm/jquery みたいな公式のパッケージとかリポジトリを使うことになるんだけど悪意あるGitHubリポジトリのパスでも使えてしまう。そしてjsDelivrはGitHub由来でもnpm由来でも同じドメインで配布するのでCSPとかをすり抜けやすい
In conversationabout 5 months ago from pl.kpherox.devpermalink

Public

Embed Notice

HTML Code

Corresponding Notice