WebSocket接続の確立時に発生し、他人のセッションで通信を乗っ取る攻撃はどれか。

2026年3月18日

Cross-Site WebSocket Hijackingは、Originヘッダーの検証不備により発生する。

ブラウザが本リクエストの前に、許可されたメソッド等を確認するために送信するリクエストはどれか。

JavaScriptのpostMessageにおいて、送信先を検証せずにワイルドカードを指定するリスクはどれか。