SVG ファイルに安全コンテンツセキュリティポリシーを設定する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • com.glide.csp.self_script_src_svg プロパティは、翻訳メモリインデックス (IIX) ファイル拡張子を介して Scalable Vector Graphics (SVG) にアクセスするときに、HTTP Content-Security-Policy ヘッダーに script-src none ディレクティブを追加します。

    com.glide.csp.self_script_src_svg システムプロパティは、SVG が「.iix」ファイル拡張子を介してアクセスされたときに、Content-Security-Policy ヘッダーに「script-src none」を追加します。これにより、インスタンス内に保存されている細工された添付ファイルによって保存されている XSS が悪用されるのを防ぎます。

    プロパティ com.glide.csp.self_script_src_svg が true に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名 com.glide.csp.self_script_src_svg
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ 検証、サニタイズ、およびエンコーディング
    セキュリティリスク
    • 重大度スコア：7.1
    • CVSS スコア：高
    • セキュリティリスクの詳細:このポリシーがないと、悪意のある攻撃者がユーザーをだまして Web ブラウザで任意の JavaScript コードを実行させ、データ流出やセッションの乗っ取りなどの結果を引き起こす可能性があります。
    依存関係と前提条件 なし
    機能への影響度 このプロパティは、Scalable Vector Graphics (SVG) ファイルが外部スクリプトにアクセスするのを防ぎます。