Hashnodeにセッションハイジャックの脆弱性を報告した

2022年10月にHashnode（英語圏では人気のある技術ブログ作成サービス）に脆弱性を報告したのですが、最近になって修正されたようなので記事にしておきます。 Hashnode社の方には脆弱性について記事にすることの許可をもらっています[1]。 Hashnodeのカスタムドメイン設定機能について Hashnodeの目玉機能として、ユーザーごとにブログを作成し、そのブログにカスタムドメインを紐づけられる機能があります。カスタムドメインのブログであっても、LikeやフォローといったHashnodeの認証が絡む機能を使うことができます。 カスタムドメインが設定されたブログでもフォローなどの機能が使える hashnode.comにログインしていれば、ユーザーのブログ（example.com）を開いたときにもログイン状態が保持されているというわけです。 クロスドメインでログイン状態を保持するのはめ