2023-04-08
寿司ガキ 無料漫画詳細 - 無料コミック ComicWalker
https://gyazo.com/f7a964af72ae1fa194637f85d2ae1c59
ここすき
突然巨乳情報が登場して泣いてしまう人が多数…
午前中は流山総合運動公園にジュンくんを連れて行った
SvelteKitの脆弱性情報見てた
SvelteKit vulnerable to Cross-Site Request Forgery · CVE-2023-29003 · GitHub Advisory Database · GitHub
SvelteKit framework has Insufficient CSRF protection for CORS requests · CVE-2023-29008 · GitHub Advisory Database · GitHub
いずれも CSRF にまつわるもの
CORSリクエストにおけるCSRF保護が不十分だった
POST メソッドのリクエストのみ、text/plain の MINE タイプにおけるバリデーションしてなかった
PUT、PATCH、DELETE、の場合のバリデーションを追加
Content-Typeでのtext/plainの場合のバリデーションを追加
Content-TypeにおけるMIME タイプの制御が不十分だった
text/plaiN みたいな一部大文字で来た場合を判定できてなかった
SameSiteの設定が不十分なサイトに影響あり
https://gyazo.com/742ad19ea0bfa29ec937cf2dffa01ff7
Cookieを受け入れるクッキーアソート手に入れました
Re: ゼルダの伝説 ブレス オブ ザ ワイルド進捗
ヴァ・ルッタ開放した
https://gyazo.com/17d59862e7d5b03fe87d294de1beacd1
虹が見えた
極位を倒せるようになった
午後のジュン散歩は雨だったのでさっさと切り上げて洗ってあげた
救急車を「アーティスト」に依頼した件、どう考えてもおかしいけどやっぱ正常ではないんだよな
https://www.youtube.com/watch?v=Wjahh3yMvXE