Hello there, ('ω')ノ SameSite=laxクッキー制限を迂回してCSRFを実行し、不十分なメール確認メカニズムによる横方向の権限昇格を実現するを。 脆弱性： CSRF 記事： https://medium.com/@deadoverflow/bypassing-samesite-lax-cookie-restrictions-to-prefo…