Question

Identifiez la vulnérabilité critique introduite par cette configuration middleware.

```
app.use((req, res, next) => {
  const origin = req.headers.origin;
  res.setHeader('Access-Control-Allow-Origin', origin);
  res.setHeader('Access-Control-Allow-Credentials', 'true');
  next();
});
```

Accepted Answer

Absence de validation de l'en-tête Origin

Answer

Exposition inutile des en-têtes de réponse

Answer

Utilisation d'un middleware au lieu d'un plugin

Answer

Mauvaise gestion des verbes HTTP autorisés

Question from the Cyber Security test