Código para correção de Open Redirect, permitindo apenas mesma origem ou páginas internas

OpenRedirectSameOrigin.js

const isUrl = (url) => {
  try {
    new URL(url);
    return true;
  } catch {
    return false;
  }
};

const isSameOrigin = (url) => {
  try {
    const currentOrigin = window.location.origin;
    const targetOrigin = new URL(url, currentOrigin).origin;
    return currentOrigin === targetOrigin;
  } catch {
    return false;
  }
};

const formatPath = (path) => {
  if (isUrl(path))
    return path;
  return path.startsWith('/') ? path : `/${path}`;
};

const redirect = (path) => {
  if (isUrl(path) && !isSameOrigin(path)) {
    return;
  }

  const formattedPath = formatPath(path)
  window.location.href = formattedPath;
};