タグ: アクセス制御回避

gbhackers.com > 2026年9月21日 18:03

新たな「キャッシュキーインジェクション」攻撃、アクセス制御を回避しNginxキャッシュを汚染

セキュリティ研究者らが、Nginxの脆弱な実装に対してアクセス制御の回避、機密キャッシュページの露出、サービス拒否(DoS)状態の誘発、さらには格納型クロスサイトスクリプティング(XSS)攻撃の実行を可能にする新たなキャッシュポイズニング手法「キャッシュキーインジェクション」を明らかにしました。セキュリティ脆弱性レポ

cyberpress.org > 2026年9月21日 17:50

新たな「キャッシュキーインジェクション」攻撃、アクセス制御の回避とNginxキャッシュの汚染を可能に

「キャッシュキーインジェクション」と呼ばれる新たなキャッシュポイズニング手法が公表されました。この手法を使えば、攻撃者はアクセス制御を回避し、キャッシュされた機密コンテンツを露出させ、サービス拒否（DoS)状態を引き起こし、さらには脆弱なNginx環境に永続的なクロスサイトスクリプティング（XSS）ペイロードを仕込め