
「接続状態攻撃によるホスト検証バイパス:同一TCP接続を介した複数リクエスト」は、フロントエンドサーバーがHTTPヘッダーを検証するために使用する手法です。
このシナリオでは、バックエンドサーバーは接続ベースの仮定に基づき、接続キープライブにおける最初のHTTPリクエストのみを解析してから、その有効性をテストします。
これにより、攻撃者は許可なく内部システムにアクセスでき、深刻な結果を招く可能性があります。
「非常に危険だ」とあるユーザーは述べています。
security summary
コメント