今日のセキュリティ問題 #12

2026-11-12 の問題です。 コードを読んで、最も深刻なセキュリティ脆弱性を選んでください。

ログイン後、元々閲覧していたページに戻すコードです。最も深刻な脆弱性はどれですか？

1app.post('/login', async (req, res) => {
2  const user = await authenticate(req.body.id, req.body.password);
3  if (!user) return res.status(401).send('ログイン失敗');
4  req.session.userId = user.id;
5  res.redirect(req.query.next || '/');
6});

1. Aログイン失敗メッセージが詳しすぎます
2. Bセッション固定攻撃を防ぐためにパスワードをハッシュ化する必要があります
3. Credirect は POST リクエストでは使用できません
4. Dnext に外部の URL を指定してフィッシングサイトに誘導できます（オープンリダイレクト）