タグ: デシンクロナイゼーション攻撃

cyberpress.org 2026年8月20日 22:12

CRLFヘッダーインジェクションの欠陥がHTTPリクエストスマグリングとCookie窃取を招く

Tom Stacey氏は、プロキシ、CDN、バックエンドアプリケーションがHTTPトラフィックを解析する方法の違いによって、注入された改行文字が重大なデシンクロナイゼーション(desync)脆弱性へと変わり得ることを実証しました。 CRLF(carriage return and line feedの略)とは、HTT

gbhackers.com 2026年3月10日 19:18

Cloudflare Pingoraの欠陥がリクエストスマグリングとキャッシュポイゾニング攻撃を可能にする

最近のセキュリティアドバイザリーで、CloudflareはオープンソースのPin...