HTTPヘッダインジェクション の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• HTTPヘッダインジェクション へ行く。
• HTTPヘッダインジェクション の差分を削除

#author("2021-07-23T10:06:11+00:00","default:hotate","hotate")
#author("2023-06-04T00:20:55+00:00;2021-07-23T10:06:11+00:00","default:hotate","hotate")
#contents
&tag(セキュリティ, HTTP);
&tag(セキュリティ,HTTP);

* 情報 [#ld701903]
- [[HTTPヘッダインジェクションとOSコマンドインジェクションの違いと対策方法を徹底解説！ | セキュリティ対策 | CyberSecurityTIMES>https://www.shadan-kun.com/blog/measure/1387/]]
 この脆弱性が存在する場合、「任意のクッキーがセットされる」、「任意のURLへリダイレクトされる」などの問題が発生する可能性があります。


* 関連 [#k7155439]
#related

- [[セッション・フィクセーション]]
- [[HTTP]]