HTTPヘッダーインジェクション

概要

改行コードを含む不正なリクエストをサーバに送りつけることで、改ざんされたHTTPレスポンスヘッダーを送らせ、意図しない動作をブラウザに行わせる。

対応方法

  • 言語・WAFのバージョンを上げる。改行コードを含むヘッダーがセットできないようになっている。
  • プログラムで改行コードをチェックする。

参考