EC-CUBE 開発コミュニティ

バグ報告 > フロント機能 > jQuery Mobile 1.2.0未満のXXSについて

投稿者	スレッド
otoan	投稿日時: 2013/3/14 13:25 対応状況: −−−
半人前登録日: 2013/1/31 居住地: 投稿: 21	Re: jQuery Mobile 1.2.0未満のXXSについて・Safari系のバグが原因・location.hrefの値を元に、遷移先やデータ取得先を決めていると、外部ドメインに飛ばされうる引用： location.hrefが自分と同じドメインのURLを返すことを前提に書いているコードは全て、正しく動かない恐れがある下記のようなリンクでページにアクセスした場合、 `http://example.com%2F@vulnerabledoma.in/webkit_locationhref/` ページ内（ http://vulnerabledoma.in/webkit_locationhref/ ）でlocation.hrefを読み出すと、値が下のように変換されているそうです。 `http://example.com/@vulnerabledoma.in/webkit_locationhref/` jquerymobileでの判定失敗の例( from https://github.com/jquery/jquery-mobile/issues/4787 ) `http://www.yahoo.com%2F@jquerymobile.com/demos/1.2.0-rc.2/ getLocation uri.host = www.yahoo.com uri.hostname = www.yahoo.com` 外部に設置したリンクを踏ませれば良いので、確かに危険ですね。 location.hrefの値を見て、遷移先を決めたり、ドメインを判定することはあまりないとは思いますが... そのようなコードがないことを確認した方が良いかもしれません。