Tenemos una API REST implementada con una función Lambda de AWS en JavaScript, y debemos abordar la vulnerabilidad A menudo mal utilizada: anulación del método HTTP , es decir, la tunelización de verbos es posible a través de los encabezados X-Http-Method X-Http-Method-Override X-Method-Override y queremos evitar esto filtrando/eliminando/bloqueando estos encabezados.

No tenemos la posibilidad de filtrar estos encabezados en AWS API Gateway, por lo que deberíamos hacerlo desde la función Lambda cuando recibamos la solicitud.

Comparto un poco de código para el contexto. Así es como obtenemos la solicitud:

índice.js

 module.exports.handler = async event => { ... if (event.httpMethod === 'OPTIONS') { return { statusCode: 200, headers: corsHeaders }; } ... }