DNS-Rebinding
Eine Seite lädt von attacker.com, aber der DNS-Server des Angreifers beantwortet Anfragen des Browsers zu unterschiedlichen Zeitpunkten mit unterschiedlichen IPs — erst eine öffentliche, dann 192.168.1.1 — um die Same-Origin Policy zu umgehen.
Wenn dein Browser attacker.com lädt, bekommt er 5.5.5.5. Der DNS-Eintrag hat TTL=0. Nachdem die Seite geladen ist, ruft ihr JS fetch("/") auf, der Browser löst die Domain erneut auf und bekommt 192.168.1.1 (deinen Router). Der Browser hält das weiterhin für denselben Origin, also bleiben Cookies und CORS-Beschränkungen unverändert. Ergebnis: Der Angreifer kann authentifizierte Requests gegen dein Router-Admin-Panel, dein NAS oder deinen Heimserver absetzen. Gegenmaßnahmen: Webserver sollten den Host-Header validieren; Router sollten Auth verlangen; Browser und neue APIs (Local Network Access) versuchen, die Lücke zu schließen.