ポリフィルの検出

high Web App Scanning プラグイン ID 114357

Language:

概要

ポリフィルの検出

説明

「polyfill.js」ファイルは、JavaScript コードを評価する際に古いブラウザとの互換性を確保するための一般的なオープンソースライブラリです。2024 年 2 月より、ドメイン「polyfill.io」および関連する GitHub アカウントは、少なくとも「cdn.polyfill.io」ドメインに依存するすべてのウェブアプリケーションにマルウェアを注入しようとする、悪意のある脅威の攻撃者によって購入されています。悪意のあるコードが他の CDN で再配布、またはさまざまなプラグインでローカルにコピーされた可能性があるため、「polyfill.js」ファイルは信頼できなくなりました。

ソリューション

ウェブアプリケーションに埋め込まれているファイルが検出された場合はこれを直ちに削除し、信頼できない外部ソースからスクリプトが読み込まれないようにします。すでに一部のベンダーは、悪意のある「polyfill.io」ドメインを使用するコンテンツを書き換える、あるいはライブラリの安全なバージョンを提供するという緩和策をいくつか導入しています。