webpack-dev-server/middleware security issues

TL;DREd Morley from Mozilla reported a security issue.I found some other security issues.These issues was fixed in webpack-dev-server@^2.4.3, webpack-dev-server@^1.16.4, webpack-dev-middleware@^1.10.2.Fixes are breaking changes for insecure configurations.Don’t use disableHostCheck or Access-Control-Allow-Origin: *DisclaimerI’m not a security expert so maybe some details are incorrect/inaccure. Th

[yosuke_furukawa]

webpack-dev-server って開発用だからある程度セキュリティ甘いのしょうがないだろうと思って開いたら「DNS Rebindingできる」、「sockjsどこからも接続できる」、「Allow-Originがガバガバ」という話だったわけね。

[hinaloe]

おっ！？

[efcl]

webpack-dev-serverにいくつか脆弱性があるため1.xと2.xそれぞれsecurity fixのリリースが行われた。